Wie seit Kurzem bekannt ist, wurde mit der WordPress Version 4.7.0 nicht nur ein Update, sondern auch eine gravierende Sicherheitslücke in der Software mitgeliefert.
Diese Sicherheitslücke macht es Angreifern möglich, auch ohne gültige ID über die API, Zugriff auf Bloginhalte zu erlangen. Die Inhalte können dabei von Unbefugten abgeändert werden. Mit dem jetzt verfügbaren WordPress Update auf die Version 4.7.2, wird diese Sicherheitslücke geschlossen.
Da aktuell immer mehr Fälle von gehackten Seiten bekannt werden, wollen wir Sie dringend dazu anhalten die neuen WordPress Updates auszuführen!
Weitere technische Details zur entdeckten Sicherheitslücke finden Sie im Blog des Sicherheitsanbieters Sucuri.
Ist Ihre WordPress-Seite bereits betroffen, oder benötige Sie Hilfe bei den Updates? Gerne dürfen Sie uns dazu kontaktieren. Längerfristig bieten wir Ihnen für diese Zwecke auch unseren „WordPress IMMER-UP-TO-DATE“ Service an: dieser beinhaltet regelmäßigen Updates, sowie das Anfertigen von Backups Ihrer Website.