A Automattic, que produz a plataforma de blog do WordPress, revelou nesta semana que seus servidores haviam sido invadidos. “Tínhamos uma entrada low-level (root) em vários de nossos servidores e qualquer coisa que estava ali pode ter sido revelada”, disse Matt Mullenweg, o fundador e desenvolvedor do WordPress, no blog oficial.
As informações confidenciais relativas à base de código do WordPress podem ter sido roubadas. “Presumimos que nosso código fonte foi exposto e copiado. Embora grande parte do nosso código seja aberto, existem pedaços que pertencem a nós e nossos parceiros. No entanto, parece que a informação divulgada foi limitada”.
A violação dos servidores também contém sites hospedados no WordPress, mas esses são distintos do software, que qualquer um pode baixar e instalar em seu próprio site. “É importante ressaltar que o incidente só afeta potencialmente blogs do WordPress.com e não os que decidiram usar o software do WordPress.org”, disse Graham Cluley, consultor sênior de tecnologia da Sophos, em uma postagem de blog.
Por conta do ocorrido, a companhia trabalha para limpar a violação e bloquear ataques similares no futuro. De acordo com Mullenweg: “estamos revisando constantemente registros e logaritmos sobre a invasão para determinar a extensão das informações expostas e reassegurar as entradas para obter acesso”.
Felizmente, não há evidências de que os invasores roubarem senhas dos usuários WordPress.com. Mesmo que tivessem feito, todo o armazenamento de senhas é realizado no formato embaralhado, usando o phpass, difícil de decifrar.
Cluley elogiou o site por divulgar a violação de uma forma clara e direta. No entanto ele e Mullenweg recomendam que todos com blog no WordPress.com mudem suas senhas imediatamente.
“Não sabemos se a violação de segurança deu acesso aos invasores às senhas dos blogueiros, mas sabemos que muitos usuários da internet têm optado por utilizar a mesma senha em vários sites. Se sua senha foi roubada, pode ser usada para acessar a várias outras contas online – e causar com isso um grande problema. Então, sempre use senhas diferentes”, aconselhou Cluley.
Saiba mais:
IT Web TV: plug-in aumenta acessos de blogs
Saiba como incrementar seu blog
ð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
A plataforma de locação de automóveis Movida lançou um agente de inteligência artificial integrado ao…
A Oracle anunciou Marcelle Paiva como nova vice-presidente de vendas, Go-to-Market (GTM) e ecossistema para…
O mercado de ofertas públicas iniciais voltou a ganhar tração em 2026, impulsionado principalmente pelo…
A Oracle encerrou o quarto trimestre e o ano fiscal de 2026 com resultados recordes,…
A disputa entre Anthropic e OpenAI ganhou novos contornos e se tornou um dos principais…
As áreas de marketing B2B precisam rever sua estrutura operacional para acompanhar a transformação do…