Onderhoud en ondersteuning WordPress websites
Nieuwendaal 24
3985AD Werkhoven
+31 6 10 83 40 84
KvK: 62385968
BTW-id: NL001998334B31
door Jos Klever Reageer
De afgelopen weken/maanden is waarschijnlijk iedereen al druk geweest met voorbereidingen om aan de te voldoen, die eigenlijk al een jaar of 2 actief bestaat, maar sinds vrijdag 25 mei 2018 ook gehandhaafd wordt. Aan mij is dan ook al een paar keer gevraagd wat ik er aan heb gedaan. Dat probeer ik hieronder toe […]
⚠️ Kritiek beveiligingslek in Divi ‼️
Vandaag is een beveiligingslek in Divi, Extra en Divi Builder gepubliceerd en via een update gepatcht. Het gaat om de volgende versies:
Divi: 3.0 – 4.5.2
Extra: 2.0 – 4.5.2
Divi Builder: 2.0 – 4.5.2
Alle sites die ik in onderhoud heb, zijn vanmorgen direct voorzien van de laatste versie. Als je zelf het onderhoud van je site doet, is het dus belangrijk om deze update zo snel mogelijk te installeren.
Meer informatie is te vinden op www.wordfence.com/blog/2020/08/critical-vulnerability-exposes-over-700000-sites-using-divi-extra-... ... Lees meerLees minder
Critical Vulnerability Exposes over 700,000 Sites Using Divi, Extra, and Divi Builder
www.wordfence.com
On July 23, 2020, our Threat Intelligence team discovered a vulnerability present in two themes by Elegant Themes, Divi and Extra, as well as Divi Builder, a WordPress plugin. Combined, these products...6 dagen geleden ·
⚠️ Valse e-mails over dat je site gehackt is
Vandaag ben ik al 3x benaderd door klanten, die een mail (zie afbeelding) hebben ontvangen dat hun site gehackt zou zijn. Uiteraard is dit natuurlijk niet het geval en betreft het hier een poging tot afpersing.
Er zijn allerlei signalen waardoor je kunt herkennen dat het nep is. Dus zeker als er meerdere signalen in zo'n bericht zitten, dan weet je hoe laat het is.
Signalen
- Men probeert in te spelen op je emotie. Dat kan in dit geval door je bang te maken, maar er zijn ook oplichtingen, waarbij men medelijden zoekt voor een ramp, persoonlijk leed etc.
- Er is sprake van urgentie. Als je niet heel snel reageert, dan gebeurt er iets ergs.
- Er wordt gezegd, dat er bewijs is, maar men toont het niet. Dat kan zijn door een "betrouwbare bron" te noemen zonder een link of zoals hier, dat men gegevens in handen heeft gekregen, terwijl het dan zo simpel zou moeten zijn om er iets van in de mail te noemen, wat niet iedereen zomaar van de site kan afleiden.
- Doorgaans zijn dergelijke mails slechte vertalingen, dus met spel- en taalfouten en vreemde zinsbouw en woordkeuze.
Vertrouw dus nooit zomaar de woorden van de afzender en zorg altijd dat je de informatie kunt controleren. Even googelen op een paar van de zinnen/trefwoorden geeft vaak al een duidelijke aanwijzing.
Mocht je ondanks deze punten toch nog twijfelen, dan kun je natuurlijk altijd even contact opnemen, maar raak in ieder geval niet in paniek! 🙂 ... Lees meerLees minder
1 maand geleden ·
📢 Wordfence Security aanpassingen
Voor alle sites die ik in onderhoud heb gebruik ik Wordfence Security. Hiermee krijg ik netjes melding van beschikbare updates, beveiligingsrisico's en eventueel gevonden problemen.
Wanneer ik iets vind, dat ik niet zelf op kan lossen, maar waar actie van de klant (website-eigenaar/-bouwer) voor nodig is, dan meld ik dat en hoop ik dat dit z.s.m. wordt verholpen.
Nu is het helaas zo, dat die signalen niet door iedereen even snel worden opgepakt, dus wordt het lijstje met openstaande punten steeds groter en dus onoverzichtelijker. Daarom ben ik meldingen aan het bundelen en ga ik proberen om die lijst flink in te korten.
Een aantal acties heb ik nu in gang gezet:
Het toevoegen van alle sites aan Wordfence Central, een centraal dashboard waar meldingen gegroepeerd kunnen worden en waar beter bewaakt kan worden dat instellingen bijvoorbeeld niet gewijzigd worden, waardoor de beveiliging minder wordt.
Het wegwerken van gebruikersaccounts met een te makkelijk wachtwoord. Van deze accounts zal het wachtwoord gereset worden, dus het zou kunnen dat bijvoorbeeld klanten niet meer in kunnen loggen en een nieuw wachtwoord in moeten stellen. Naar mijn idee gaat het vooral om relatief oude accounts, maar mocht je signalen van klanten krijgen, dan weet je wat er aan de hand is.
Het opruimen van verouderde plugins. Dat kunnen plugins zijn die helemaal niet meer ondersteund worden of al langere tijd geen updates meer hebben gehad. Hierover zal ik contact met je opnemen.
Zoals altijd: heb je vragen, stel ze gerust hieronder en als je op de hoogte wilt blijven van updates op dit bericht, dan kun je "Meldingen voor dit bericht inschakelen" via het item menu van het bericht. ... Lees meerLees minder
2 maanden geleden ·
Geweldig en razendsnel geholpen door Jos bij een Wordpress-noodgeval! De twee helpdesks die ik al had benaderd hadden geen oplossing. Jos wist direct wat ik nog kon proberen. En het werkte, pfew.
Marielle Tromp