In 2024 circa 1.000.000 WordPress-websites geïnfecteerd

Plug-ins

In de meeste gevallen was een kwetsbare plug-in de oorzaak. Volgens Wordfence komt dat, omdat de ontwikkelaars ervan niet meer zijn te bereiken of niet reageren. Er waren echter meer dan 8.000 kwetsbaarheden waarvan 2.000 nog altijd niet zijn geüpdatet. De basisinstallatie van WordPress, WordPress Core, had in 2024 met 5 beveiligingslekken te maken.

LiteSpeed Cache, WP Meta SEO en OttoKit

De plug-in LiteSpeed Cache en de plug-in WP Meta SEO werden het vaakst aangevallen. Recentelijk werd bekend dat een beveiligingslek in de WordPress-plug-in OttoKit (voorheen SureTriggers) al na een paar uur na de bekendmaking door kwaadwillenden is gebruikt om websites te compromitteren.

Klik hier voor het WordPress Security Report.

Klik hier voor het bericht over de kwetsbaarheid in de plug-in OttoKit.