Ieri le password degli account di WordPress.org sono state resettate e gli utenti devono sceglierne una nuova.
La decisione segue una serie inusuale di aggiornamenti di vari plugin molto utilizzati, tra cui AddThis, WPtouch e W3 Total Cache. Un’analisi ha rivelato che tutti questi aggiornamenti contenevano una backdoor e che le nuove versioni non erano state caricate dagli sviluppatori.
Gli amministratori hanno ripristinato la versione dei plugin senza backdoor e hanno deciso di resettare le password di tutti gli utenti.
Se avete un account su WordPress.org andate su questa pagina per impostare la nuova password.
Come al solito, vale la regola che non è una buona idea utilizzare la medesima password per siti differenti.
Lascia un commento