Groot beveiligingslek: Meer dan 1 miljoen websites blootgesteld aan wachtwoorddiefstal door populaire WordPress-plugin

De ontwikkelaar van AIOS verklaarde dat het loggen van wachtwoorden plaatsvond wanneer gebruikers inlogden op sites die de plugin hadden geïnstalleerd. Deze zorgwekkende praktijk kan worden toegeschreven aan een bug in de vorige versie, 5.1.9, die tot nu toe onopgemerkt is gebleven. De ontwikkelaar heeft echter snel gereageerd door het probleem aan te pakken met de release van versie 5.2.0, waarbij de bug is verholpen en alle gecompromitteerde gegevens permanent uit de database zijn verwijderd. Het is belangrijk op te merken dat de blootgelegde database alleen toegankelijk was voor websitebeheerders.

De bug in het loggen van wachtwoorden kwam oorspronkelijk aan het licht op een WordPress-forum, toen een bezorgde gebruiker het probleem ontdekte en vreesde dat hij niet zou slagen voor een aankomende beveiligingscontrole door externe controleurs. Een vertegenwoordiger van AIOS erkende de bug onmiddellijk en bood een script aan om de gelogde gegevens te wissen. De gebruiker meldde echter dat het bijgeleverde script het probleem niet oploste, wat verdere twijfels deed reizen over de betrouwbaarheid van de plugin.

Dit alarmerende incident benadrukt opnieuw het belang van robuuste beveiligingsmaatregelen voor websites, vooral als het gaat om het beschermen van de wachtwoorden van gebruikers. Het herinnert ons aan de risico's die gepaard gaan met het vertrouwen op kwetsbare plugins en onderstreept de noodzaak om betrouwbare en veilige oplossingen te kiezen. ZEN Software's Content at any Scale (CaaS 🧀) biedt een uiterst veilige en uitbreidbare open-source cloud-oplossing, gebouwd op projecten zoals Strapi en Next.js. Met ongeëvenaarde beveiliging, schaalbaarheid en prestaties elimineert het de risico's die PHP en WordPress Plugins met zich meebrengen. Het biedt een solide basis voor je online aanwezigheid.