AnswersPublished15 sources
רוב החולשות שזוהו במחקר וורדפרס בסינגפור נמצאו באתרים עם תוספים מיושנים
ב־34 אתרים, שהיו 33.3% מהמדגם והפעילו לפחות שלושה תוספים מיושנים, נמצאו 1,375 מתוך 1,853 חולשות מאומתות — 74.2% מהסך הכול.[2] גם בקרב 48 האתרים שהריצו גרסה עדכנית של ליבת וורדפרס, ב־29 נמצאו חולשות בתוספים וב־25 היו תוספים מיושנים. הנתונים מדגישים שעדכון ליבת וורדפרס אינו מחליף ניהול שוטף של תוספים, ערכות עיצוב וגיב...
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- ב־34 אתרים, שהיו 33.3% מהמדגם והפעילו לפחות שלושה תוספים מיושנים, נמצאו 1,375 מתוך 1,853 חולשות מאומתות — 74.2% מהסך הכול.[2]
- גם בקרב 48 האתרים שהריצו גרסה עדכנית של ליבת וורדפרס, ב־29 נמצאו חולשות בתוספים וב־25 היו תוספים מיושנים.
- הנתונים מדגישים שעדכון ליבת וורדפרס אינו מחליף ניהול שוטף של תוספים, ערכות עיצוב וגיבויים.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
סריקה של 102 אתרי וורדפרס נגישים לציבור, המופעלים בידי עסקים בסינגפור, מצאה כי החולשות המאומתות התרכזו בעיקר באתרים עם כמה תוספים מיושנים. 34 האתרים שבהם היו לפחות שלושה תוספים כאלה היו אחראים ל־1,375 מתוך 1,853 החולשות שזוהו — 74.2% מהסך הכול.2 הממצא מדגיש שתחזוקת תוספים היא חלק חשוב מאבטחת אתר, לצד עדכון ליבת וורדפרס.
שליש מהאתרים ריכזו כמעט שלושה רבעים מהחולשות
34 האתרים עם שלושה תוספים מיושנים או יותר היו 33.3% מהמדגם, אך ריכזו כמעט שלושה רבעים מהחולשות המאומתות.2 במילים אחרות, החולשות לא התחלקו באופן שווה בין האתרים שנסרקו: באתרים עם כמה תוספים שלא עודכנו נמצאה חשיפה בהיקף לא פרופורציונלי.
עם זאת, ריכוז הממצאים בסריקה אינו מוכיח שתוספים מיושנים גרמו לכל חולשה שהתגלתה. גילוי של חולשה גם אינו מעיד כשלעצמו שהאתר נפרץ.
ליבת וורדפרס מעודכנת לא מבטיחה שהתוספים בטוחים
מבין 48 האתרים שהריצו גרסה עדכנית של ליבת וורדפרס, ב־29 — 60.4% — נמצאו חולשות מאומתות בתוספים. ב־25 מהאתרים האלה, 52.1%, היו תוספים מיושנים. חשוב להבחין בין הנתונים: תוסף מיושן אינו בהכרח תוסף שבו אושרה חולשת אבטחה.
הנתונים מצביעים גם על חפיפה בכיוון ההפוך: 39 מתוך 41 האתרים עם ליבת וורדפרס מיושנת — 95.1% — הפעילו גם תוספים מיושנים. באתרים האלה נמצאו 1,283 חולשות, שהן 69.2% מהסך הכול. יחד, המספרים מרמזים שפערי תחזוקה בליבה ובתוספים הופיעו לא פעם באותם אתרים. המחקר נועד לספק נתונים מקומיים על סיכוני אבטחת וורדפרס בקרב עסקים בסינגפור.6
למה עדכון הליבה לבדו אינו מספיק
עדכון ליבת וורדפרס אינו מעדכן אוטומטית תוספים מיושנים או פגיעים. לכן, לצד עדכון הליבה וערכות העיצוב, חשוב לנהל רשימת תוספים, לבדוק אילו מהם עדיין נחוצים ולהתקין עדכונים זמינים. ההנחיות של וורדפרס המובאות בחומר המקור ממליצות גם על עדכון התוכנה ועל שמירת גיבויים.4
10
שגרת תחזוקה יכולה לכלול בדיקה תקופתית של התוספים המותקנים, הסרה של תוספים שכבר אין בהם צורך, התקנת עדכונים ובדיקה שהאתר והגיבויים פועלים כראוי. אלה צעדים לצמצום הסיכון — לא הבטחה שהאתר חסין.
מה אפשר ללמוד מהסריקה — ומה לא
לפי הדיווח, המחקר התבסס על סריקה אוטומטית ולא פולשנית של אתרים הנגישים לציבור.7 ממצאים כאלה מצביעים על חשיפה שניתן היה לזהות במועד הסריקה. הם אינם מוכיחים כשלעצמם שחולשה נוצלה, שאתר נפרץ, או שתוכנה מיושנת גרמה לכל אחת מהבעיות שנמצאו.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "רוב החולשות שזוהו במחקר וורדפרס בסינגפור נמצאו באתרים עם תוספים מיושנים"?
ב־34 אתרים, שהיו 33.3% מהמדגם והפעילו לפחות שלושה תוספים מיושנים, נמצאו 1,375 מתוך 1,853 חולשות מאומתות — 74.2% מהסך הכול.[2]
What are the key points to validate first?
ב־34 אתרים, שהיו 33.3% מהמדגם והפעילו לפחות שלושה תוספים מיושנים, נמצאו 1,375 מתוך 1,853 חולשות מאומתות — 74.2% מהסך הכול.[2] גם בקרב 48 האתרים שהריצו גרסה עדכנית של ליבת וורדפרס, ב־29 נמצאו חולשות בתוספים וב־25 היו תוספים מיושנים.
What should I do next in practice?
הנתונים מדגישים שעדכון ליבת וורדפרס אינו מחליף ניהול שוטף של תוספים, ערכות עיצוב וגיבויים.