💻 خطرناک‌ترین هکر کسی نیست که سایت شما را بهم می‌ریزد!

‼️ خطرناک‌ترین هکر کسی است که هیچ نشانه‌ای از خودش باقی نمی‌گذارد!

🎙 «آستین گیندر» در پادکست WP Tavern توضیح می‌دهد که برخی مهاجمان به‌جای حمله مستقیم، سراغ افزونه‌های وردپرسی می‌روند. گاهی یک افزونه را خریداری می‌کنند و گاهی کنترل آن را به دست می‌آورند. سپس برای مدتی طولانی همه چیز را عادی نگه می‌دارند تا هیچ شکی ایجاد نشود.

🔎 در این مدت کاربران با خیال راحت از افزونه استفاده می‌کنند و بروزرسانی‌ها را نصب می‌کنند. اما در پشت صحنه، مهاجم در حال آماده کردن زیرساختی است که می‌تواند بعدها برای توزیع کدهای مخرب یا دسترسی به سایت‌ها مورد استفاده قرار بگیرد.

به همین دلیل امنیت فقط به معنی هک نشدن نیست. گاهی بزرگ‌ترین تهدیدها همان‌هایی هستند که هیچ نشانه‌ای از حضورشان دیده نمی‌شود.

💡 برای همین بروزرسانی منظم افزونه‌ها و هسته وردپرس اهمیت بسیار زیادی دارد. بسیاری از بروزرسانی‌ها فقط قابلیت جدید اضافه نمی‌کنند؛ بلکه آسیب‌پذیری‌ها و روش‌های حمله‌ای را پوشش می‌دهند که ممکن است هنوز از وجود آن‌ها خبر نداشته باشیم.