Per tutti quelli che hanno un blog (o sito) basato su WordPress consiglio vivamente di installare la localizzazione in Italiano della versione 3.0.4 appena rilasciata che corregge un grave baco di sicurezza.
Personalmente io avevo già installato la versione in Inglese (uscita alcuni giorni fà), dato che solitamente questi security fix non introducono nuove funzioni, ma solo il fix del problema.
Adesso che c’è la versione localizzata non avete più scusanti!
Il baco è molto grave e permette ad un attaccante di avere accesso ai files e al database (in pratica gli è concesso di eseguire un comando PHP con la funzione EVAL), così che può poi installare tutte le blackdoor che preferisce e nei modi più disparati (rendendo difficile poi scoprire una eventuale intromissione già avvenuta prima di installare la patch).
Pertanto prima di andare a festeggiare il nuovo anno, accedete al vostro pannello di controllo ed eseguite l’aggiornamento (così poi potrete dormire sonni più tranquilli) 😉