31 WordPress-plugins hacket: Bagdør installeret i hver eneste

Hold jer fast, for det her er ikke særlig kønt. Ifølge PC Gamer har en eller anden forbrydersjæl formået at smugle sig ind i 31 forskellige WordPress-plugins og installere en bagdør i hver eneste af dem. Det betyder simpelthen, at hackeren kan få uautoriseret adgang til hjemmesider, der bruger disse plugins. Ret vildt, ikke?

For dem der ikke kender detaljerne: en bagdør er i bund og grund en hemlig indgang, som hackeren kan bruge til at komme ind på dit system uden at skulle kende dit kodeord eller passere normale sikkerhedsforanstaltninger. Det er som at have en skjult nøgle under dørmåtten – bare meget værre.

Hvilket betyder det for dine hjemmesider?

Hvis du driver en blog eller hjemmeside baseret på WordPress, er det nu mere relevant end nogensinde at have styr på sikkerhed. Du skal gennemgå dine installerede plugins og sikre dig, at de ikke er blandt de 31 inficerede. Hvis de er, skal du opdatere dem øjeblikkeligt eller helt fjerne dem, afhængigt af hvad udviklerne anbefaler.

Sådan beskytter du dig selv

Første regel: installer kun plugins fra kilder, du stoler på. Anden regel: holdt dine plugins altid opdateret til den nyeste version. Tredje regel: overvej at bruge en sikkerhedsplugin, der kan scanne for malvare og andre uønskede indtrængere.

Det understreger endnu engang, hvor vigtig det er at tage websikkerhed alvorligt. Du kan ikke bare installere alt muligt og håbe det hele går godt. Meget kort sagt: pas på dig selv derude.