Afgelopen week kwam er opnieuw schokkend nieuws naar buiten over de veiligheid van WordPress. Een kritieke kwetsbaarheid in de populaire plug-in User Profile Builder geeft kwaadwillenden in bepaalde situaties volledige beheerdersrechten. Het lek kreeg een CVSS-score van maar liefst 9,8 op een schaal van 10. Kortom: rood alarm.
Hoewel er al weken een beveiligingsupdate beschikbaar is, draaien duizenden websites nog altijd op de verouderde versie. En dat is precies waar de schoen wringt.
Wat ging er precies mis?
Het probleem zit in de manier waarop de plug-in omgaat met gebruikersregistraties. Waar de standaard WordPress software een maximale lengte van zestig tekens voor gebruikersnamen hanteert, laat deze plug-in er zeventig toe. Bij een foutmelding breekt de plug-in de registratie niet netjes af, maar gaat gewoon door met inloggen. Het resultaat? Een aanvaller kan zomaar binnendringen met de hoogste beheerrechten.
Als een hacker eenmaal binnen is op jouw beheeromgeving, heeft diegene vrij spel. Denk aan het installeren van schadelijke software, het stelen van klantgegevens of het compleet platleggen van de website.
Het echte probleem: achterstallig onderhoud
Dat er fouten in software zitten, is helaas onvermijdelijk. Het echte risico ontstaat pas wanneer updates weken- of maandenlang blijven staan. Veel ondernemers stellen updates uit. Niet omdat ze niet willen, maar omdat ze bang zijn dat hun website crasht of simpelweg omdat de tijd ontbreekt.
Een website is net een auto: zonder regelmatig onderhoud sta je vroeg of laat stil langs de weg. En op het digitale erfgoed van je bedrijf wil je natuurlijk geen stilgevallen zaken.
Blijven bij WordPress of overstappen naar Joomla?
Bij Welldotcom kijken we nuchter naar jouw situatie. Afhankelijk van wat je nodig hebt, zijn er twee slimme routes:
Laat het onderhoud aan ons over: Wil je gewoon in WordPress blijven werken? Geen probleem. Wij nemen het volledige beheer en onderhoud uit handen. We testen updates vooraf, voeren ze veilig uit en grijpen direct in bij opvallendheden. Dan is de beveiliging van jouw site tot in de puntjes geregeld.
Stap over op een stabiel Joomla fundament: Ben je de eindeloze stroom van losse plug-ins en beveiligingsupdates helemaal zat? Een Joomla website gebouwd met YOOtheme Pro biedt van zichzelf een ijzersterke en stabiele basis. Minder afhankelijkheid van externe uitbreidingen betekent simpelweg minder kwetsbaarheden en meer rust.
Tijd voor actie
Twijfel je of jouw huidige website wel helemaal veilig is, of wil je eens sparren over de beste aanpak voor jouw online aanwezigheid? Daar maken we bij Welldotcom geen punt van. Neem gerust contact met ons op voor een heldere check of een nuchter adviesgesprek.
Kennis omzetten in resultaat?
Een informatief artikel is een goed startpunt. Maar de echte groei voor je bedrijf zit in de professionele uitvoering. Geen tijd of zin om zelf met de techniek, het ontwerp of de vindbaarheid van je website aan de slag te gaan? Als jouw partner nemen we dit werk graag volledig uit handen. Zo kun jij je focussen op wat echt telt: je onderneming.