WordPress 4.1.2 Security Release

[EuMarcos]

WordPress 4.1.2 is now available. This is a critical security release for all previous versions and we strongly encourage you to update your sites immediately.

 

Mais em https://wordpress.org/news/2015/04/wordpress-4-1-2/

[Thiago Sabaia]

Ainda bem que essas atualizações novas ultimamente tem atualizado sozinha.

Tem clientes que não liga para atualização ai fica com site vulnerável. 

[Marco Antonio]

Ainda bem que essas atualizações novas ultimamente tem atualizado sozinha.

Tem clientes que não liga para atualização ai fica com site vulnerável. 

 

o Pior e que 99% acha que a culpa da invasão e do servidor o seja da empresa de host

[Thiago Sabaia]

o Pior e que 99% acha que a culpa da invasão e do servidor o seja da empresa de host

 

Aquela famosa frase

"Meu site está assim a anos em outras empresas, foi só com vocês que aconteceu isso"

[RobertSP]

Acabaram de publicar no aberto outro bug semelhante ao que havia no Yoast
http://klikki.fi/adv/wordpress2.html

Pior, no WP e nos comentários... qualquer script kiddie explora essa falha facilmente! Alertem seus clientes!!

[chuvadenovembro]

Pessoal,

 

Saiu uma atualização hoje no WordPress (4.2.1) terceira atualização somente essa semana.

[BrunoOliveira]

Na verdade essa falha começou desde a versão 4.1.4 se não me engano, com uma versão específica do plugin revolution slider, que foi feita uma atualização silenciosa, mas temas que o utilizavam, que não são atualizados os plugin automaticamente foram afetados. Após isso, as novas atualizações do WP mal documentou uma chamada php específica que foi utilizada até a versão 4.2 e que foi "mal" documentada pelo WP e a galera de desenvolvedores de plugins e temas a utilizaram deixando uma brecha a ser explorada.

Felizmente a galera do Yoast (um dos plugins afetados) junto com o pessoal da sucuri acharam o problema. A e rapidamente alertaram geral a respeito da falha entrando em contato com cada desenvolvedor para que a notícia não se espalhasse. Assim todos os DEVs lançaram uma correção de atualização ao mesmo tempo. E agora a própria WP lançou sua correção, felizmente!

Acontece, principalmente por ser amplamente utilizada.

Mas acredito que algum estagiário tenha sido mandado embora... Kkkkk

[RobertSP]

Na verdade essa falha começou desde a versão 4.1.4 se não me engano

Mas acredito que algum estagiário tenha sido mandado embora... Kkkkk

 

Essa brecha é desde setembro/2014 quando lançaram o 4.0 !

WP, como todo open-source, conta com a colaboração voluntária de milhares de pessoas ao redor do mundo.