AnswersPublished15 sources
Flere utdaterte utvidelser samlet mesteparten av sårbarhetene
De 34 nettstedene med minst tre utdaterte utvidelser sto for 1 375 av 1 853 bekreftede sårbarheter – 74,2 prosent av totalen.[2] Blant 48 nettsteder med oppdatert WordPress kjerne hadde 29 bekreftede sårbarheter i utvidelser, mens 25 hadde utdaterte utvidelser. Funnene viser at oppdatering av WordPress kjernen alene...
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- De 34 nettstedene med minst tre utdaterte utvidelser sto for 1 375 av 1 853 bekreftede sårbarheter – 74,2 prosent av totalen.[2]
- Blant 48 nettsteder med oppdatert WordPress kjerne hadde 29 bekreftede sårbarheter i utvidelser, mens 25 hadde utdaterte utvidelser.
- Funnene viser at oppdatering av WordPress kjernen alene ikke lukker alle vedlikeholdshull.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
En gjennomgang av 102 offentlig tilgjengelige WordPress-nettsteder drevet av virksomheter i Singapore fant at sårbarhetene særlig var konsentrert på nettsteder med flere utdaterte utvidelser. De 34 nettstedene med minst tre utdaterte utvidelser sto for 1 375 av de 1 853 bekreftede sårbarhetene som ble funnet – 74,2 prosent av totalen.2
Tallene understreker at vedlikehold av utvidelser er en viktig del av nettsikkerheten, på linje med oppdatering av selve WordPress.
En tredel av nettstedene sto for nær tre firedeler av funnene
De 34 nettstedene utgjorde 33,3 prosent av utvalget, men hadde nesten tre firedeler av de bekreftede sårbarhetene.2 Funnene var altså ikke jevnt fordelt: Nettsteder med flere utdaterte utvidelser hadde en uforholdsmessig stor andel av den påviste risikoen.
Dette beskriver en konsentrasjon i resultatene fra skanningen, ikke et bevis på at utdaterte utvidelser forårsaket hvert enkelt funn. En påvist sårbarhet betyr heller ikke i seg selv at nettstedet var hacket.
Oppdatert WordPress-kjerne fjernet ikke risikoen fra utvidelser
Blant de 48 nettstedene med oppdatert WordPress-kjerne hadde 29 (60,4 prosent) bekreftede sårbarheter i utvidelser. Samtidig hadde 25 av disse 48 nettstedene (52,1 prosent) utdaterte utvidelser. Dette er beslektede, men ulike mål: En utdatert utvidelse er ikke automatisk det samme som en bekreftet sårbarhet.
Tallene viser også at mangler ved kjernen og utvidelsene ofte forekom samtidig. Av de 41 nettstedene med utdatert WordPress-kjerne hadde 39 (95,1 prosent) også utdaterte utvidelser. Disse nettstedene sto for 1 283 påviste sårbarheter, tilsvarende 69,2 prosent av totalen. Studien skal bidra med lokale data om WordPress-sikkerhet hos virksomheter i Singapore.6
Derfor er ikke kjerneoppdateringer nok
En oppdatering av WordPress-kjernen løser ikke automatisk problemer med utdaterte eller sårbare utvidelser. I praksis bør virksomheter derfor holde oversikt over hvilke utvidelser som er installert, fjerne dem som ikke lenger trengs og følge opp tilgjengelige oppdateringer. Temaer og selve WordPress bør også holdes ved like. WordPress-veiledningen i kildematerialet anbefaler dessuten regelmessige sikkerhetskopier.4
10
En fast vedlikeholdsrutine kan omfatte å kontrollere at nettstedet fungerer etter oppdateringer, og å sjekke at sikkerhetskopiene er på plass. Slike tiltak kan redusere risikoen, men er ingen garanti for at et nettsted er sikkert.
Hva skanningen forteller – og ikke forteller
Studien brukte automatisert skanning av offentlig tilgjengelige nettsteder og beskriver metoden som ikke-inngripende.7 Resultatene viser sårbarheter som kunne oppdages da skanningen ble utført. De fastslår ikke i seg selv at noen utnyttet sårbarhetene, at nettsteder ble kompromittert, eller at utdatert programvare var årsaken til hvert funn.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Flere utdaterte utvidelser samlet mesteparten av sårbarhetene"?
De 34 nettstedene med minst tre utdaterte utvidelser sto for 1 375 av 1 853 bekreftede sårbarheter – 74,2 prosent av totalen.[2]
What are the key points to validate first?
De 34 nettstedene med minst tre utdaterte utvidelser sto for 1 375 av 1 853 bekreftede sårbarheter – 74,2 prosent av totalen.[2] Blant 48 nettsteder med oppdatert WordPress kjerne hadde 29 bekreftede sårbarheter i utvidelser, mens 25 hadde utdaterte utvidelser.
What should I do next in practice?
Funnene viser at oppdatering av WordPress kjernen alene ikke lukker alle vedlikeholdshull.