منذ حوالي ساعة 14 WordPress. المؤسسة أعطوا إعلانا يحذر من أن الإصدار wordpress 2.1.1 متاحة للتحميل من على خادم 3 4 يوما الماضية هي الملفات التي تحتوي على استغلال. وفقًا لهم ، كان جهاز التكسير شخصًا لديه إمكانية الوصول إلى الخادم wordpress.org ، هذا يسمح لك بتحرير ملفين. لا يهم الآن من كان المفرقع. الشيء المهم هو أن كل شخص قام بتنزيل ملف wp. 2.1.1 في الأيام الأخيرة للقيام به ترقية عاجلة.
أنا لا أريد أن نفكر في كيفية العديد من المدونين يجب أن نفعل ترقية عاجلة 2.1.2 الإصدار الجديد.
إذا قمت بتنزيل ملفات WordPress 2.1.1 في غضون 3-4 أيام الماضية ، قد تتضمن ملفاتك ثغرة أمنية كانت added بواسطة جهاز تكسير ، ويجب عليك ترقية جميع ملفاتك إلى 2.1.2 على الفور.
....
إذا كانت مدونتك تعمل 2.1.1 ، فالرجاء الترقية على الفور والقيام بالكتابة الكاملة لملفاتك القديمة ، خاصة تلك الموجودة في wp-include. تحقق من مدونات أصدقائك وإذا كان أي منها يعمل 2.1.1 ، فقم بإسقاط ملاحظة لهم ، وإذا استطعت ، شاركهم وساعدهم في الترقية.
إذا كنت مضيف ويب أو شبكة administrator, منع الوصول ل"theme.php"و"feed.php"وأي سلسلة الاستعلام مع" تاسعا = "أو" عز = 'في ذلك. إذا كنت أحد عملاء في استضافة المواقع على الشبكة، قد تحتاج إلى إرسال مذكرة للسماح لهم لهم معرفة حول هذا الإصدار والمعلومات الواردة أعلاه.
مصدر: WordPress. المؤسسة
