DA REPORTAGEM LOCAL

Imagine que você não se reconheça ao ler seu diário virtual -mas não porque tenha mudado drasticamente, mas sim porque um post do seu blog tenha sido alterado por um terceiro. Uma falha encontrada e corrigida na semana passada no gerenciador de blogs WordPress, um dos mais populares da internet, permitia que invasores editassem posts de outros usuários.
A falha está na versão 2.3.2 do aplicativo e, para ser explorada, a ferramenta de registro de outras pessoas no blog precisa estar ativada.
A correção da falha, que é urgente, pode ser feita com a substituição de um arquivo específico ou de toda a versão do programa. No endereço word press.org/development/2008/02/wordpress-233, o internauta encontra informações de como fazer a substituição do arquivo.

Fórum furado
Outra falha foi encontrada no plug-in WP-Forum (pequena extensão que adiciona funcionalidades de fórum de discussão ao blog).
Até o fechamento desta edição, ainda não havia solução para o problema. A recomendação oficial do WordPress era que o plug-in fosse desativado até que o responsável por ele corrigisse a falha, que permite roubo de senhas. (GVB)


Texto Anterior: Segurança: País tem muitos hackers, diz caçador
Próximo Texto: Membros do site Pirate Bay são processados
Índice