Hallo iedereen,
EDIT
Inmiddels heeft Wordpress een update uitgebracht (4.7.1). Deze update patched het lek in PHPMailer. Zorg ervoor dat je Wordpress up-to-date is, dan zal er niets kunnen gebeuren.
Link naar changelog: https://make.wordpress.org/core/2017/01/06/upcoming-wordpress-4-7-1-release/
Onderstaande informatie is nu achterhaald en ik raad je aan om deze adviezen niet meer op te volgen.Overige tips
Bekijk je plugin lijst en kijk welke plugins niet meer worden geupdate, als dit het geval is zoek dan een alternatief op hiervoor. Plugins die niet meer worden bijgewerkt kunnen een beveiligingsrisico vormen. Niet perse voor deze exploit maar wel voor andere.
Ik hoop dat jullie hier iets mee kunnen.
Groetjes,
Robin
EDIT
Inmiddels heeft Wordpress een update uitgebracht (4.7.1). Deze update patched het lek in PHPMailer. Zorg ervoor dat je Wordpress up-to-date is, dan zal er niets kunnen gebeuren.
Link naar changelog: https://make.wordpress.org/core/2017/01/06/upcoming-wordpress-4-7-1-release/
Onderstaande informatie is nu achterhaald en ik raad je aan om deze adviezen niet meer op te volgen.
Spoiler tonen
Zoals je misschien wel hebt gehoord zit er een groot beveiligingslek in PHPMailer.
PHPMailer wordt ook gebruikt voor Wordpress. Als je deze security issue wilt oplossen kan je onderstaande patch gebruiken.
https://core.trac.wordpress.org/ticket/37210
Link naar de exploit: https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html
Meer uitleg over de exploit vind je hier: https://threatpost.com/phpmailer-bug-leaves-millions-of-websites-open-to-attack/122775/
Loopt mijn site gevaar?
Nog niet direct, er is momenteel nog niet bekend gemaakt hoe dit exploit kan worden misbruikt in Wordpress. Dit zal echter op zijn tijd wel openbaar worden gemaakt dus het is belangrijk dat je dit lek dicht.
Hoe dicht ik dit lek?
Het dichten van dit lek is niet lastig. Gebruik bovenstaande patch of wacht tot Wordpress een security update uit brengt en installeer deze (in veel gevallen installeerd Wordpress dit zelf)
Daarnaast is het ook handig om al je plugins met regelmaat te updaten. Veel contact plugins gebruiken PHPMailer om e-mails mee te versturen. Hiervoor ben je uiteraard afhankelijk van de plugin maker.
PHPMailer wordt ook gebruikt voor Wordpress. Als je deze security issue wilt oplossen kan je onderstaande patch gebruiken.
https://core.trac.wordpress.org/ticket/37210
Link naar de exploit: https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html
Meer uitleg over de exploit vind je hier: https://threatpost.com/phpmailer-bug-leaves-millions-of-websites-open-to-attack/122775/
Loopt mijn site gevaar?
Nog niet direct, er is momenteel nog niet bekend gemaakt hoe dit exploit kan worden misbruikt in Wordpress. Dit zal echter op zijn tijd wel openbaar worden gemaakt dus het is belangrijk dat je dit lek dicht.
Hoe dicht ik dit lek?
Het dichten van dit lek is niet lastig. Gebruik bovenstaande patch of wacht tot Wordpress een security update uit brengt en installeer deze (in veel gevallen installeerd Wordpress dit zelf)
Daarnaast is het ook handig om al je plugins met regelmaat te updaten. Veel contact plugins gebruiken PHPMailer om e-mails mee te versturen. Hiervoor ben je uiteraard afhankelijk van de plugin maker.
Bekijk je plugin lijst en kijk welke plugins niet meer worden geupdate, als dit het geval is zoek dan een alternatief op hiervoor. Plugins die niet meer worden bijgewerkt kunnen een beveiligingsrisico vormen. Niet perse voor deze exploit maar wel voor andere.
Ik hoop dat jullie hier iets mee kunnen.
Groetjes,
Robin
Maar natuurlijk slim om het up to date te houden.