❗️Друзья, у меня новость для тех, кто не особо следит за новостями безопасности. Но касается она всех. Особенно тех, у кого на сайтах WP работает плагин защиты от взлома - Wordfence.

В плагине обнаружена уязвимость, через которую инвазят малварей. Да,  плагин защиты от взломов - взломан. Бывает. Сайты просто уходят в бесконечный редирект, а потом и вовсе в даун.

Это продолжается уже вторые сутки. Без преувеличения пострадавшими насчитывается полтора миллиона сайтов.
Если у вас установлен данный плагин.
Мы давно от него отказались, но один старый сайт клиента выхватил заразу. Сегодня лечили.

А вот и статья на тему лечения

https://crazytechgo.com/remove-directednotconverted-ml-virus-from-wordpress-site/

жесть

У меня один вопрос какого х я тут делаю в wp

Сам не вступал группу, мистика епт

Чао бамбино JavaScript рулит💪🏻🚀

Агась. Бывай.
Js и WP ведь вещи несовместимые, кто бы мог подумать

Ужасно! У меня он стоит, но сайт работает хорошо
Как быть? Стоит отключить?

Не буду утверждать какая там зависимость от версий, но я бы отключил пока не сделают фикс

Как интересно совпало. Сегодня его отключил, чтобы сделать тест плагина Titan. Такой же функционал выполняет. Кстати, после выхода обзора на этот плагин разыграю вместе с разработчиками 3 премиум версии.

Повезло то как. А то потом было бы как у нашего клиента старого - вот так

А чего за Titan такой? Можно ссылку?

От тех же разрабов, что клирфай сделали

Ага, нашел, спс

А как он в бесплатной версии, сильно кастрирован?

Вот сейчас тестирую, смотрю, как он со спамом борется. Я у себя в последний раз настроил антиспам с помощью пары плагинов и его вообще нет:) и не понятно, либо я так хорошо настроил или спамеры пропали

Ещё не успел нормально протестировать, не скажу

На вирусы точно сканирует