Этим утром я получил три электронных письма и два сообщения в скайпе от людей, утверждавших, что мой сайт был взломан. Не самое лучшее утро, подумал я, и пошел смотреть, что же там случилось. К счастью, через CodeGuard я смог определить, что именно изменилось с момента моего прошлого посещения. А истина заключалась в следующем: я просто забыл обновить тему.

У меня запущено несколько экземпляров WordPress на одном сервере: сайт, который вы сейчас просматриваете, и мультисайт, установленный в каталог /bugs/ — на нем стоит тема FaultPress от WooThemes. Теперь, когда я получил предупреждение, я вспомнил, что месяц назад читал запись в блоге WooThemes, в которой было сказано, что необходимо обновить WooFramework для фиксирования уязвимостей. Я этого не сделал, и поплатился. Этим утром я понял, что поступил глупо, потому что для взлома моего сервера использовалась именно эта открытая уязвимость. Читать далее »