Molti commettono l'errore di pensare che un sito web non richieda alcuna manutenzione, che una volta creato resti sia per sempre stabile e sicuro.

Invece, se tale sito è stato creato con un Cms (Sistema di Gestione dei Contenuti) periodicamente vengono scoperti bug e veri e propri problemi di sicurezza che devono essere corretti per evitare conseguenze molto spiacevoli.

Wordpress è uno dei Cms più utilizzati al mondo e, come tale, è anche uno dei bersagli preferiti dai criminali informatici: quando un bug viene scoperto, la corsa a sfruttarlo prima che le patch vengano applicate inizia subito.

Il caso più recente riguarda un bug scoperto da Gonzalo Cruz, di Arsys: egli ha non solo individuato una falla nel plugin per Wordpress File Manager, ma ha anche rilevato come lo sfruttamento sia già iniziato.

Al momento File Manager è utilizzato da oltre 700.000 siti, mentre la falla riguarda tutte le versioni del plugin comprese tra la 6.0 e la 6.8.

Gli sviluppatori hanno già rilasciato la versione 6.9, priva dei bug individuati, ma adesso la palla passa ai proprietari e ai gestori dei siti: devono aggiornare al più presto.

La presenza del bug non riguarda soltanto loro, ma anche i visitatori.

Se sfruttato, il bug può essere adoperato per compromettere un sito caricandovi dei file a piacimento: per esempio, si può aggiungere uno script malevolo. Ma lo si può anche usare per manipolare i file già presenti e ottenere privilegi di amministrazione, guadagnando così il pieno controllo del sito e la possibilità di interagire con i visitatori (magari per installare del malware sui loro dispositivi).

Al momento in cui scriviamo la versione sicura del plugin è stata scaricata meno di 130.000 volte: ciò significa che ci sono circa 570.000 siti Wordpress vulnerabili e sui quali forse gli hacked hanno già messo gli occhi.

Per gli utenti comuni, ciò significa che è importante fare attenzione a un eventuale comportamento anomalo da parte dei siti che visitano, come avanzare la richiesta di scaricare un file.