🔥Vi fanno il culo!
Adesso che ho avuto la vostra attenzione, vorrei offrirvi una consulenza gratuita. Non è che sia la prima e l'ultima, ma questa volta è importante. Anzi molto importante.
Se avete un qualsiasi blog, anche uno da 5 visite al giorno, non importa che CMS utilizzate per gestirlo e quanti plugin, ma la cosa importante è aggiornare la struttura.
Aggiornate il tutto perché se non vi fanno il culo come non lo potete neanche immaginare.
Esempio?
"GET /wp-content/plugins/wp-pinterest-automatic/changelog HTTP/1.1" 302 - "-" "Fuzz Faster U Fool v1.3.1 Kali Exclusive <3"
"GET /wp-content/plugins/wp-automatic/changelog HTTP/1.1" 302 - "-" "Fuzz Faster U Fool v1.3.1 Kali Exclusive <3"
Bene se hai l'accoppiata WordPress 5.4.8 e PHP 7, con il uno dei plugin WordPress Automatic o Pinterest Automatic, stai sicuro/a che resterai senza database.
Infatti, nel file di log ad un certo punto vedi gli accessi al tuo sito e come lui risponde con le pagine richieste e poi all'improvviso dopo due chiamate da parte di "Fuzz Faster U Fool v1.3.1 Kali Exclusive <3" il sito non ha più il data base.
Oltre ai due prima indicati, abbiamo altri due plugin affetti dallo stesso problema, cioè Kiwi Social Share e PublishPress Capabilities. Tutti questi plugin, sembrano essere interessati dalle vulnerabilità “Authenticated Arbitrary Options update“.
Faceondo poi una ricerca, mi sono trovato davanti un report della Wordfence affermano che gli hacker stanno cambiando l’opzione “users_can_register” su “abilitato” e impostando l’opzione “default_role” su “amministratore” nella maggior parte dei casi. Ciò consente agli hacker di registrarsi come amministratore su un sito e di prenderne il controllo del sito.
Questo se vi va bene, altrimenti vi cancellano il data base. Dipende dal imbecille funzionale che trovi.
Quindi in conclusione: se non riuscite a seguire da vicino i vostri progetti, mettete la mano al portafoglio e fattevi aiutare da qualcuno che sa dove mettere le mani, perché quando sarà troppo tardi le lacrime non serviranno a nulla.
Vi ricordo che esistono amici che sanno dove mettere le mani e amici che non sanno dove mettere le mani. Io modestamente so usare bene le mani e le dita.
Detto questo, carissimi fatte molta attenzione ai vostri progetti, perché se non sono aggiornati e seguiti da vicino poi rimanete senza data base.
Firmato il vostro amico white hat il nerd. 
