블로그

Jul 08, 2023

Jetpack WordPress 플러그

웹 사이트 보안 및 속도를 향상시키는 WordPress 플러그인 Jetpack이 출시되었습니다.

웹사이트 보안과 속도를 강화하는 WordPress 플러그인인 Jetpack은 정기 감사를 통해 API의 보안 취약점을 발견한 후 중요한 업데이트를 발표했습니다.

Jetpack은 이번 주에 "이 취약점은 사이트 작성자가 WordPress 설치의 모든 파일을 조작하는 데 사용될 수 있습니다."라는 경고를 발행했습니다.

WordPress 플러그인은 500만 번 이상 다운로드되었으며 Jetpack의 보안 업데이트에 따르면 2012년 2.0 버전이 출시된 이후 심각한 API 결함이 포함되어 있습니다.

최신 버전은 Jetpack 12.1.1입니다.

Jetpack은 API 버그가 실제로 악용되었다는 증거는 없지만 영향을 받는 수백만 개의 웹사이트에 102개의 새 버전 형태로 패치를 배포하고 있다고 덧붙였습니다.

"이 프로세스를 돕기 위해 우리는 WordPress.org 보안 팀과 긴밀히 협력하여 2.0 이후 모든 Jetpack 버전의 패치 버전을 출시했습니다."라고 업데이트는 밝혔습니다. "대부분의 웹사이트는 보안 버전으로 자동 업데이트되었거나 곧 업데이트될 예정입니다."