Comprometida la versión 2.1.1 de Worpress
March 3rd, 2007
Al parecer, los servidores de Wordpress han sido comprometidos y un cracker desconocido ha modificado los ficheros de la versión 2.1.1 e instalado un exploit (código para poder atacar los servidores que lo instalen con facilidad) por lo tanto se pide a todo el mundo que actualice sus blogs a la versión 2.1.2. En debian aún no ha salido el paquete de actualización pero podéis actualizaros por las bravas asÃ:
cd /tmp/
wget http://wordpress.org/latest.tar.gz
tar xzvf latest.tar.gz
cp -R wordpress/* /usr/share/wordpress/
rm -rf wordpress latest.tar.gz
Los chicos de Wordpress han revisado todo el código de esta versión, asà que debe ser segura de nuevo. Por otro lado también están revisando las polÃticas de seguridad de sus servidores y auditando el servidor atacado asà que esperad montones de información durante los próximos dÃas.

