Bilgisayar korsanları şimdi de WordPress hesaplarını hedef alıyor. Hacker'lar, yönetici kullanıcılar oluşturmak ve web sitelerinin kontrolünü ele geçirmek için LiteSpeed Cache eklentisinin eski bir sürümüyle WordPress sitelerinden yararlanıyor. Bilgisayar korsanlarının WordPress sitelerine sızmak için "wpsupp-user", "wp-configuser", "eval(atob(Strings.fromCharCode" kodlarını kullandığı tespit edildi.

Hackerlar, Brick Builder Teması'nda bulunan kritik bir güvenlik açığından faydalanarak WordPress sitelerine saldırıyorlar. Bu açık, kullanıcıların kötü amaçlı web uygulaması kodunu (PHP) çalıştırmasına olanak tanıyor. Güvenlik açığı 10 Şubat'ta keşfedildi ve Bricks ekibi tarafından 13 Şubat'ta yayımlanan 1.9.6.1 sürümüyle düzeltildi. Ancak saldırganlar hala açığı kötüye kullanmaya devam ediyorlar. Güvenlik firmaları, bu tehdide dikkat çekiyor ve kullanıcıları güncellemelerini unutmamaları konusunda uyarıyorlar.

WordPress.com'un arkasındaki şirket ve açık kaynaklı WordPress projesine ana katkıda bulunan Automattic, salı günü popüler içerik yönetim sistemi için bir yapay zekâ asistanı başlattı.

WordPress.com siteleri artık Mastodon da dahil olmak üzere Fediverse ile entegre olmanın daha kolay bir yolunu sunuyor. Automattic CEO'su Matt Mullenweg'e göre WordPress.com, Tumblr ve diğer web yayımlama araçlarının arkasındaki şirket olan Automattic, ActivityPub for WordPress eklentisinin yeni sahibi olmakla kalmayıp geliştiricisini şirkette çalışması için de işe aldı.