Allvarlig attack mot gamla WordPress-installationer, viktigt att uppdatera

Det pågår en rätt allvarlig attack mot gamla WordPress-installationer just nu, där man med "gamla" menar "alla utom den senaste versionen". Den senaste versionen av WordPress är 2.8.4 och såhär beskriver Lorelle VanFossen (känd inom WP-kretsar) det:

Läs mer här: Old WordPress Versions Under Attack

WordPress har gjort det föredömligt enkelt att uppdatera, så det är en god vana att uppdatera om det kommer säkerhetsfixar.

Denna gång är det dessutom så att om man väl blivit hackad så är det arbetsamt att städa upp, det räcker inte med att bara uppdatera i så fall, för attacken installerar bakdörrar som ligger kvar.

Inte helt underligt, bara lite sorgligt.

Så länge det inte fanns aktiva attacker hade ingen bråttom att uppdatera, trots att WordPress-folket sagt att det var en viktigt säkerhetsuppdatering som alla rekommenderades att installera. Men när skiten träffade fläkten eller vad nu jänkarna säger, då tog det hus i helvete.

Om man bara är måttligt intresserad av att underhålla en blogg tycker jag man definitivt ska kolla in wordpress.com istället. Kör man egen installation behöver man hålla den uppdaterad, speciellt WordPress som haft en del allvarliga säkerhetshål samtidigt som den är extra utsatt då den är så populär.

Det är värt att göra det.

Det är också värt att kolla om man blivit hackat redan. För har man redan hackats måste man städa upp också, det räcker inte med att uppdatera.

Är man van att kolla in databaser kan det vara enklast att kolla användartabellen för att se om det finns någon udda användare där som man inte känner igen. Det ska även synas i RSS-strömmen om man är hackat har jag läst. Kolla under rubriken "If Your WordPress Blog Has Been Attacked" i artikeln länkad i första inlägget för mer info.