WordPress ਨੇ 28 ਅਕਤੂਬਰ ਨੂੰ ਆਪਣੇ ਕੋਰ ਸਾਫਟਵੇਅਰ ਦਾ 7.1.4 ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਜਾਰੀ ਕਰਕੇ ਵੈੱਬਸਾਈਟ ਸੰਭਾਲਣ ਵਾਲਿਆਂ ਨੂੰ ਇਸ ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਹੈ। ਅਧਿਕਾਰਤ ਰਿਲੀਜ਼ ਜਾਣਕਾਰੀ ਮੁਤਾਬਕ ਇਸ ਵਿੱਚ ਅਪਗ੍ਰੇਡ ਪ੍ਰਕਿਰਿਆ, ਕੁਝ ਬਲਾਕਾਂ ਅਤੇ ਹੋਰ ਹਿੱਸਿਆਂ ਨਾਲ ਜੁੜੀਆਂ ਖਾਮੀਆਂ ਠੀਕ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਨਵੇਂ ਫੀਚਰਾਂ ਦੀ ਥਾਂ ਸੁਰੱਖਿਆ ਸੁਧਾਰਾਂ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਛੋਟੇ ਚੱਕਰ ਵਾਲਾ ਰਿਲੀਜ਼ ਹੈ।
ਜਿਨ੍ਹਾਂ ਸਾਈਟਾਂ ਉੱਤੇ ਆਪਣੇ-ਆਪ ਪਿਛੋਕੜ ਵਿੱਚ ਅਪਡੇਟ ਹੋਣ ਦੀ ਸਹੂਲਤ ਚਾਲੂ ਹੈ, ਉਨ੍ਹਾਂ ਲਈ ਇਹ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋਣੀ ਹੈ। ਹੋਰ ਪ੍ਰਬੰਧਕ ਡੈਸ਼ਬੋਰਡ ਦੇ ‘Updates’ ਭਾਗ ਵਿੱਚ ਜਾ ਕੇ ‘Update Now’ ਰਾਹੀਂ ਅਪਡੇਟ ਕਰ ਸਕਦੇ ਹਨ। ਸਿਰਫ਼ ਨਵੀਂ ਰਿਲੀਜ਼ ਦੀ ਖ਼ਬਰ ਆਉਣ ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਹਰ ਸਾਈਟ ਦਾ ਵਰਜਨ ਬਦਲ ਚੁੱਕਾ ਹੈ; ਆਪਣੇ ਪ੍ਰਬੰਧਕੀ ਪੈਨਲ ਵਿੱਚ ਲੱਗੇ ਵਰਜਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨੀ ਜ਼ਰੂਰੀ ਹੈ।
ਅਪਗ੍ਰੇਡ ਦੌਰਾਨ ਖਤਰੇ ਦੀਆਂ ਖਾਸ ਸ਼ਰਤਾਂ
ਸੁਰੱਖਿਆ ਖੋਜ ਕੰਪਨੀ Patchstack ਦੇ ਕੋਡ-ਅਧਾਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਅਪਗ੍ਰੇਡ ਵਾਲੀ ਖਾਮੀ ਨੂੰ ਵੱਖਰਾ ਕਰਕੇ ਸਮਝਾਇਆ ਹੈ। ਇਸ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਲਈ ਹਮਲਾਵਰ ਨੂੰ ਅਪਡੇਟ ਦੌਰਾਨ ਬਹੁਤ ਛੋਟੀ ਸਮੇਂ ਦੀ ਖਿੜਕੀ ਮਿਲਣੀ ਅਤੇ ਸੰਬੰਧਤ ਅਪਗ੍ਰੇਡ ਫੋਲਡਰ ਵੈੱਬ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ। ਅਜਿਹੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਬਿਨਾਂ ਖਾਤੇ ਵਾਲੇ ਹਮਲਾਵਰ ਵੱਲੋਂ ਦੂਰੋਂ ਕੋਡ ਚਲਾਉਣ ਦਾ ਜੋਖਮ ਬਣ ਸਕਦਾ ਸੀ।
ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਹਮਲੇ ਨੂੰ ਅਮਲ ਵਿੱਚ ਲਿਆਉਣਾ ਮੁਸ਼ਕਲ ਦੱਸਿਆ ਹੈ। ਇਸ ਲਈ ਖਾਮੀ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਹਰ WordPress ਸਾਈਟ ਦੇ ਹੈਕ ਹੋ ਜਾਣ ਦਾ ਸਬੂਤ ਨਹੀਂ ਸਮਝਣਾ ਚਾਹੀਦਾ। ਵਿਸ਼ਲੇਸ਼ਣ ਮੁਤਾਬਕ ਬਹੁਤੀਆਂ ਹੋਰ ਖਾਮੀਆਂ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਖਾਤਾ ਅਤੇ ਆਮ ਤੌਰ ਉੱਤੇ Contributor ਜਾਂ ਉਸ ਤੋਂ ਉੱਪਰ ਦੀ ਭੂਮਿਕਾ ਚਾਹੀਦੀ ਹੈ। ਸਾਈਟ ਸੰਭਾਲਣ ਵਾਲਿਆਂ ਲਈ ਵਰਤੋਂਕਾਰਾਂ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਦੀ ਸਮੀਖਿਆ ਅਤੇ ਅਪਗ੍ਰੇਡ ਫੋਲਡਰ ਦੀ ਬਾਹਰੀ ਪਹੁੰਚ ਬਾਰੇ ਆਪਣੇ ਤਕਨੀਕੀ ਪ੍ਰਬੰਧਕ ਨਾਲ ਜਾਂਚ ਕਰਨਾ ਵੀ ਲਾਭਦਾਇਕ ਹੈ।
ਹੋਸਟਿੰਗ ਦੀ ਰੋਕਥਾਮ ਅਪਡੇਟ ਦਾ ਬਦਲ ਨਹੀਂ
ਹੋਸਟਿੰਗ ਪਲੇਟਫਾਰਮ Pantheon ਨੇ ਆਪਣੇ ਗਾਹਕਾਂ ਲਈ ਜਾਰੀ ਨੋਟਿਸ ਵਿੱਚ ਕਿਹਾ ਹੈ ਕਿ 7.1.4 ਉਸ ਦੇ ਪਲੇਟਫਾਰਮ ਉੱਤੇ ਉਪਲਬਧ ਹੈ। ਕੰਪਨੀ ਦੇ ਅਨੁਸਾਰ ਕੁਝ ਖਾਮੀਆਂ ਦੀ ਬਾਹਰੀ ਦੁਰਵਰਤੋਂ ਰੋਕਣ ਲਈ ਪਲੇਟਫਾਰਮ ਪੱਧਰ ਉੱਤੇ ਬਚਾਅ ਦੇ ਉਪਾਅ ਲਗਾਏ ਗਏ ਹਨ ਅਤੇ ਨਿਗਰਾਨੀ ਜਾਰੀ ਹੈ। ਫਿਰ ਵੀ ਉਸ ਨੇ ਗਾਹਕਾਂ ਨੂੰ ਆਪਣੀਆਂ ਸਾਈਟਾਂ ਅਪਡੇਟ ਕਰਨ ਲਈ ਕਿਹਾ ਹੈ। ਇਹ ਦਾਅਵਾ Pantheon ਦੀ ਆਪਣੀ ਸੇਵਾ ਬਾਰੇ ਹੈ, ਸਾਰੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਜਾਂ ਹਰ ਖਾਮੀ ਵਿਰੁੱਧ ਪੂਰੀ ਸੁਰੱਖਿਆ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ।
ਕੋਰ ਅਤੇ ਪਲੱਗਇਨ ਦੀ ਸੰਭਾਲ ਨੂੰ ਵੀ ਵੱਖਰਾ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਹਿਲਾਂ ਸਾਹਮਣੇ ਆਇਆ WPBot ਪਲੱਗਇਨ ਦਾ ਸੁਰੱਖਿਆ ਮਾਮਲਾ ਕੋਰ ਰਿਲੀਜ਼ ਤੋਂ ਵੱਖਰਾ ਸੀ। ਕੋਰ ਦਾ ਨਵਾਂ ਵਰਜਨ ਲਗਾ ਦੇਣ ਨਾਲ ਹਰ ਵੱਖਰੇ ਪਲੱਗਇਨ ਦੀ ਅਪਡੇਟ ਆਪਣੇ-ਆਪ ਪੂਰੀ ਹੋ ਗਈ ਮੰਨਣਾ ਠੀਕ ਨਹੀਂ।