WordPress

ช่องโหว่ XSS ใหม่เจาะ Wordpress 4.2 อัพเดตเป็น 4.2.1 ด่วน

By lew

on 28 April 2015 - 10:50 Tag: Security, WordPress

Security

ช่องโหว่ XSS ในกล่องคอมเมนต์ของ Wordpress 4.2 ทำให้คนร้ายสามารถวางคอมเมนต์ที่เรียกไฟล์จาวาสคริปต์ขึ้นมาได้ ทำให้เว็บเสี่ยงต่อการถูกขโมยผู้ใช้ หากผู้ใช้เป็นแอดมินเว็บก็อาจจะถูกขโมยข้อมูลทั้งหมด รวมถึงสั่งการเว็บในฐานะแอดมินได้

ช่องโหว่นี้อาศัยข้อจำกัดคอมเมนต์ที่ความยาว 64 กิโลไบต์ คนร้ายสามารถสร้างคอมเมนต์ที่ความยาวเกินกว่านั้นเพื่อให้ข้อมูลถูกตัดทิ้งก่อนใส่ลงฐานข้อมูล เมื่อแสดงคอมเมนต์จะแสดงเป็น HTML ที่ผิดมาตรฐาน แต่สามารถเรียกจาวาสคริปต์ที่คนร้ายต้องการได้

ทาง Wordpress ออกแพตช์เร่งด่วนมาแก้ไขปัญหานี้แล้ว ก็ควรรีบอัพเดตกันโดยเร็ว

WordPress 4.2 ออกแล้ว

By mk

on 24 April 2015 - 14:26 Tag: WordPress, CMS

WordPress

WordPress ออกเวอร์ชันใหม่ 4.2 โค้ดเนม "Powell" (มาจากนักดนตรีแจ๊ซ Bud Powell) ของใหม่ได้แก่

อัพเดตด่วน WordPress ออกเวอร์ชัน 4.1.2 ปิดช่องโหว่ระดับ "ร้ายแรง"

By mk

on 22 April 2015 - 08:03 Tag: Security, WordPress, CMS

Security

WordPress ออกเวอร์ชัน 4.1.2 เพื่อแก้ปัญหาช่องโหว่ระดับร้ายแรง (critical) ที่อาจทำให้เว็บไซต์โดนบุคคลภายนอกแฮ็กได้โดยไม่ต้องมีบัญชี WordPress ด้วยซ้ำ (ผ่าน cross-site scripting)

ช่องโหว่ข้างต้นมีผลกระทบกับ WordPress ทุกเวอร์ชัน ดังนั้นใครที่มีเว็บไซต์ทำด้วย WordPress ควรอัพเดตกันด่วน นอกจากนี้ยังมีปลั๊กอินหลายตัวที่ออกแพตช์แก้ประเด็นเดียวกันมาแล้ว ตามอัพเดตปลั๊กอินกันด้วยครับ

WordPress 4.1.2 ยังปิดช่องโหว่อื่นอีก 3 จุดที่เกี่ยวกับเรื่อง SQL injection และชื่อไฟล์ที่อาจไม่ปลอดภัย

ที่มา - WordPress.org

Twitter เปิดตัวปลั๊กอิน WordPress ของตัวเอง: มี Twitter Analytics, ปรับแต่ง Twitter Cards ได้

By nutmos

on 26 February 2015 - 18:52 Tag: WordPress, Twitter

WordPress

Twitter ได้เปิดตัวปลั๊กอิน WordPress ของตัวเองเป็นครั้งแรก ซึ่งมีความสามารถในการเชื่อมต่อ WordPress กับ Twitter หลายอย่าง เช่น

WordPress 4.1 ออกแล้ว

By mk

on 19 December 2014 - 09:08 Tag: WordPress, CMS

WordPress

CMS ยอดนิยม WordPress ออกรุ่น 4.1 โค้ดเนม Dinah ของใหม่ได้แก่

WordPress 4.0 ออกแล้ว

By mk

on 5 September 2014 - 08:32 Tag: WordPress, CMS

WordPress

WordPress เดินทางมาถึงเวอร์ชัน 4.0 (ใช้รหัส "Benny" มาจากชื่อศิลปินแจ๊ส Benny Goodman) ของใหม่ในเวอร์ชันนี้คือ

พบช่องโหว่ร้ายแรงในปลั๊กอิน WordPress Custom Contact Forms

By mk

on 9 August 2014 - 09:05 Tag: Security, WordPress

Security

บริษัทความปลอดภัย Sucuri รายงานว่าพบช่องโหว่ร้ายแรงระดับ critical ในปลั๊กอิน Custom Contact Forms ซึ่งเป็นปลั๊กอินยอดนิยมอีกตัวหนึ่งของ WordPress

ช่องโหว่ที่พบจะใช้สิทธิแอดมินของ WordPress สั่งดึงข้อมูลทั้งหมดจากฐานข้อมูล (SQL dump) และอิมพอร์ตข้อมูลกลับเข้าไปใหม่ ผู้ประสงค์ร้ายอาจใช้จังหวะนี้แปลงข้อมูลใน SQL dump (เช่น เพิ่มผู้ใช้บัญชีใหม่) แล้วรอให้ปลั๊กอินดึงกลับเข้าไปในฐานข้อมูล เพื่อใช้ควบคุมเว็บไซต์หลังจากนั้น

ปลั๊กอินเวอร์ชันที่มีช่องโหว่คือ 5.1.0.3 ลงไปทั้งหมด และทางผู้พัฒนาก็ออกเวอร์ชัน 5.1.0.4 มาแล้ว ใครใช้ปลั๊กอินตัวนี้อยู่รีบอัพเดตกันด่วนครับ

พบความเสี่ยงถูกโจมตีแบบ DoS บน WordPress และ Drupal ผู้ใช้อัพเดตด่วน

By nutmos

on 7 August 2014 - 19:22 Tag: Security, Drupal, WordPress

Security

ช่องโหว่ใหม่นี้ได้มีการรายงานครั้งแรกจาก Nir Goldshlager นักวิจัยด้านความปลอดภัยบน Salesforce.com ซึ่งเป็นช่องโหว่ด้าน XML มีผลกระทบ CMS ชื่อดังทั้งสองคือ WordPress และ Drupal ซึ่งรวมกันแล้วมีเว็บไซต์กว่าหลายล้านแห่งที่ตกอยู่ในความเสี่ยง

ช่องโหว่นี้จะเปิดให้ผู้ประสงค์ร้ายโจมตีในรูปแบบ XML Quadratic Blowup ที่ทำให้เอกสาร XML ขนาดเล็กๆ กินแรมจำนวนหลายกิกะไบต์ ซึ่งมากพอที่จะทำให้เซิร์ฟเวอร์หยุดทำงานไปชั่วขณะได้ ช่องโหว่นี้มีผลกระทบกับ WordPress ตั้งแต่เวอร์ชัน 3.5 - 3.9.1 และ Drupal เวอร์ชัน 6.x และ 7.x

WordPress 4.0 Beta 1 ออกแล้ว

By mk

on 10 July 2014 - 22:46 Tag: WordPress, CMS

WordPress

CMS ยอดนิยม WordPress อยู่ที่เลขเวอร์ชัน 3.x มานาน ล่าสุดเลขเวอร์ชันเตรียมขยับขึ้นเป็น 4.0 โดยออกรุ่นทดสอบแรก Beta 1 มาแล้ว (รุ่นจริงจะออกเดือนหน้า) ของใหม่ได้แก่

WordPress 3.9 ออกแล้ว

By nutmos

on 17 April 2014 - 09:10 Tag: WordPress, CMS

WordPress

วันนี้ WordPress 3.9 โค้ดเนม Smith ออกแล้ว พร้อมให้ดาวน์โหลดหรืออัพเดตได้ทันที โดย WordPress ได้แจ้งรายการปรับปรุงไว้ดังนี้

ช่องโหว่ WordPress ทำให้เว็บจำนวนมากกลายเป็นฐานสำหรับยิง DDoS ถล่มเว็บอื่น

By mk

on 12 March 2014 - 19:11 Tag: Security, WordPress, DDoS

Security

ก่อนอื่นต้องบอกว่า WordPress ไม่ได้โดนเจาะนะครับ แต่เป็นเรื่องฟีเจอร์ (?) ของ WordPress ถูกนำไปใช้ในทางเสียหาย

เว็บไซต์ Forbes โดนโจมตี รหัสผ่านหลุดนับล้านบัญชี

By LazarusSP1

on 16 February 2014 - 03:13 Tag: Security, WordPress, Syria, Forbes

Security

เหล่าแฮกเกอร์ซีเรียยังคงซ่าไม่หยุด ซึ่งเหยื่อรายล่าสุดคือ Forbes นิตยสารด้านเศรษฐกิจชื่อดังของสหรัฐ โดย Forbes เปิดเผยว่าเว็บไซต์ของตัวเองและทวิตเตอร์ในเครือของ Forbes อีก 3 บัญชี ได้แก่ @TheAlexKnapp , @Samsharf และ @ForbesTech เป็นเหยื่อการถูกโจมตีโดยกลุ่ม Syrian Electronic Army (SEA) โดยมีรหัสผ่านผู้ใช้หลุดออกไปนับล้านบัญชี

Google ทำปลั๊กอินสำหรับ WordPress ช่วยเรื่องโฆษณา, เครื่องมือเว็บมาสเตอร์

By bluemoon

on 16 January 2014 - 02:21 Tag: Google, WordPress

Google

Google Publisher Plugin ปลั๊กอินที่ Google เป็นผู้ทำเอง เอื้ออำนวยให้ผู้ใช้ WordPress สามารถเพิ่มโฆษณา AdSense ในเว็บไซต์ได้ง่ายๆ และสามารถยืนยันตัวตนด้วย Webmaster Tools ได้ในคลิกเดียว

สนใจก็ไปดาวน์โหลดกันได้ ทั้งนี้ปลั๊กอินต้องการ WordPress เวอร์ชั่น 3.0.0 ขึ้นไปนะ

ที่มา - The Next Web

WordPress 3.8 ออกแล้ว

By nuttdam

on 13 December 2013 - 02:03 Tag: WordPress

WordPress

ในวันนี้ WordPress 3.8 รหัส Parker ออกเวอร์ชันใหม่แล้วครับ มีการปรับดีไซน์และมาพร้อมกับธีม Twenty Fourteen ครับ

มีการออกแบบแดชบอร์ดใหม่
การปรับตัวอักษรให้อ่านง่ายขึ้นทั้งบนคอมพิวเตอร์และโทรศัพท์มือถือ
ให้ความสำคัญกับความสะดวกสบายในการออกแบบใหม่ที่ง่ายต่อการอ่านมากขึ้น

โดยในเวอร์ชันนี้จะเน้นไปทางการออกแบบและความสะดวกสบายในการอ่านมากกว่าเรื่องระบบครับ (เพิ่มเติม Wordpress Codex)

ที่มา - Wordpress

WordPress.com รองรับ Markdown ในตัวแล้ว

By Blltz

on 20 November 2013 - 23:37 Tag: WordPress

WordPress

สำหรับคนที่เคยเขียนข่าวลง Blognone คงคุ้นเคยกับ Markdown หรือรูปแบบการพิมพ์ (syntax) บนเว็บไซต์ที่ปรับให้ใช้งาน และจดจำได้ง่ายขึ้นกว่า HTML ซึ่งวันนี้ CMS รายใหญ่อย่าง WordPress ประกาศรองรับอย่างเป็นทางการแล้ว ก่อนหน้านี้ต้องลงส่วนเสริมแยกกันเอาเอง

วิธีการเปิดใช้ Markdown ทำได้ด้วยการเข้าไปในหน้า Settings > Writing และติ๊กเลือกที่ "Use Markdown for posts and page" ก็เป็นอันเรียบร้อย ใช้งานได้ทั้งบนหน้าเว็บและบนแอพบนอุปกรณ์พกพาเลยครับ

WordPress 3.7 ออกแล้ว

By mk

on 28 October 2013 - 08:11 Tag: Open Source, WordPress, CMS

Open Source

ข่าวช้าไป 4-5 วันนะครับ WordPress 3.7 “Basie” ออกรุ่นจริงแล้ว ของใหม่อาจเห็นไม่ชัดนัก เพราะเป็นฟีเจอร์เบื้องหลังซะเยอะ

อัพเดตตัวเองได้อัตโนมัติ (ดาวน์โหลดและติดตั้งไฟล์อัพเดตเอง) โดยจะใช้กับรุ่นแก้บั๊กหรือแพตช์ความปลอดภัยเท่านั้น (ถ้าอยากอัพรุ่นใหญ่ยังต้องกดอัพเดตเอง)
ปรับปรุงตัวบอกความแข็งแรงของรหัสผ่าน (password meter) ใหม่
ปรับปรุงการค้นหาให้ได้ผลลัพธ์ที่ดีขึ้น
แก้บั๊กเล็กๆ น้อยๆ อีกมาก (WordPress Codex)

ที่มา - WordPress

บริษัทเจ้าของ Wordpress.com ซื้อบริษัทซิงก์ไฟล์กลุ่มเมฆ Cloudup

By mk

on 26 September 2013 - 21:20 Tag: WordPress, Acquisition, Cloud Storage

WordPress

Automattic บริษัทของ Matt Mullenweg ผู้สร้าง WordPress (และเป็นผู้ให้บริการบล็อก WordPress.com ด้วย) ประกาศเข้าซื้อกิจการบริษัท Cloudup เจ้าของบริการซิงก์ไฟล์มัลติมีเดียขึ้นบนกลุ่มเมฆ

จุดเด่นของ Cloudup คือเทคโนโลยีการซิงก์ไฟล์แบบง่ายๆ เพียงลากแล้ววางก็สามารถแชร์ให้เพื่อนๆ ผ่านช่องทางต่างๆ ได้ทันที (ดูวิดีโอประกอบท้ายข่าว)

WordPress 3.6 "Oscar" ออกแล้ว

By mk

on 2 August 2013 - 15:10 Tag: WordPress, CMS

WordPress

WordPress ซอฟต์แวร์ CMS ยอดนิยมออกรุ่น 3.6 รหัส "Oscar" แล้ว ของใหม่ได้แก่

ซีอีโอ WordPress เผยมียอดดาวน์โหลดไปใช้งานมากถึง 46 ล้านครั้ง

By modeQ

on 28 July 2013 - 13:19 Tag: WordPress, CMS

WordPress

Matt Mullenweg ซีอีโอของ WordPress ได้ขึ้นกล่าวในงานประชุม WordCamp San Francisco กล่าวถึงสถานะปัจจุบันของ WordPress และการมาของ WordPress 3.6

ในปีที่ผ่านมา WordPress ถูกดาวน์โหลดไปใช้งานมากถึง 46 ล้านครั้ง มีธีมเพิ่มขึ้น 336 ธีม มีปลั๊กอินส่งให้ตรวจสอบ 9,334 ตัว และผ่านการตรวจสอบแล้วที่ 6,758 ตัว ส่วนเวอร์ชันโทรศัพท์มือถือนั้นมีอัพเดตให้ iOS จำนวน 3 ครั้งและ Android จำนวน 12 ครั้ง

ซีอีโอ WordPress เผยผู้ใช้ Tumblr ย้ายมา WordPress เยอะขึ้นหลังมีข่าวกับ Yahoo!

By Blltz

on 20 May 2013 - 21:34 Tag: Yahoo!, WordPress, Tumblr

Yahoo!

แม้ว่าดีล Yahoo! กับ Tumblr ยังไม่เรียบร้อยดี แต่ก็มีกระแสจากผู้ใช้ Tumblr บางส่วนที่ออกมาแสดงความเห็นว่าจะเลิกใช้ ถ้าหากขายกิจการให้กับ Yahoo! และดูเหมือนว่าเรื่องนี้จะไม่ใช่แค่คำขู่ หลังจากซีอีโอของบริการคู่แข่งอย่าง WordPress ออกมาบอกว่าตัวเลขผู้ใช้ที่ย้ายมาจาก Tumblr นั้นเพิ่มขึ้นอย่างผิดหูผิดตา

Subscribe to WordPress