WP2Shell oli varoitus: 4 vinkkiä, joilla pidät WordPress-sivustosi turvassa
Heinäkuussa 2026 tietoturvatutkijat löysivät WordPressin ytimestä haavoittuvuusketjun nimeltä WP2Shell: yhden vakavimmista viime vuosien tietoturvatapauksista. Kaksi erillistä, itsessään jo kohtalaisen vakavaa heikkoutta yhdistettynä antoivat hyökkääjälle mahdollisuuden ajaa mitä tahansa koodia sivustolla täysin ilman kirjautumista. Ei käyttäjätunnusta, ei salasanaa, ainoastaan pelkkä päivittämätön WordPress-asennus riitti. Korjaus julkaistiin jo perjantaina 17. heinäkuuta. Jo seuraavana sunnuntaina laajamittainen hyväksikäyttö oli täydessä … Lue lisää