ОтветыОпубликовано15 источники
Три четверти выявленных уязвимостей пришлись на сайты с устаревшими плагинами
34 сайта из 102, на каждом из которых было не менее трёх устаревших плагинов, составили 33,3% выборки, но на них пришлось 1 375 из 1 853 подтверждённых уязвимостей — 74,2%.[2] Даже среди 48 сайтов с актуальной версией WordPress у 29 обнаружили подтверждённые уязвимости плагинов, а у 25 — устаревшие плагины. Обновлен...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 34 сайта из 102, на каждом из которых было не менее трёх устаревших плагинов, составили 33,3% выборки, но на них пришлось 1 375 из 1 853 подтверждённых уязвимостей — 74,2%.[2]
- Даже среди 48 сайтов с актуальной версией WordPress у 29 обнаружили подтверждённые уязвимости плагинов, а у 25 — устаревшие плагины.
- Обновление WordPress не заменяет обслуживание плагинов: результаты сканирования указывают на важность регулярных обновлений и проверки установленного ПО.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Сканирование 102 общедоступных сайтов WordPress, которыми управляют компании из Сингапура, показало, что подтверждённые уязвимости в основном сосредоточились на ресурсах с несколькими устаревшими плагинами. На 34 сайта с тремя и более такими плагинами пришлось 1 375 из 1 853 выявленных уязвимостей — 74,2% от общего числа.2 Результаты подчёркивают: следить нужно не только за обновлениями самого WordPress, но и за установленными дополнениями.
Треть сайтов — почти три четверти уязвимостей
Сайты с тремя и более устаревшими плагинами составили 33,3% выборки, но на них обнаружили почти три четверти подтверждённых уязвимостей.2 Иными словами, результаты сканирования распределились неравномерно: на ресурсах с накопившимися обновлениями плагинов оказалось заметно больше выявленных проблем.
Это говорит о концентрации уязвимостей в результатах сканирования, но не доказывает, что каждую из них вызвали именно устаревшие плагины. Сам факт обнаружения уязвимости также не означает, что сайт уже взломали.
Актуальное ядро WordPress не исключает проблем с плагинами
Среди 48 сайтов с актуальной версией WordPress у 29 (60,4%) обнаружили подтверждённые уязвимости плагинов. У 25 из этих 48 сайтов (52,1%) были устаревшие плагины. Это связанные, но разные показатели: устаревшее дополнение не обязательно означает наличие подтверждённой уязвимости.
Проблемы с обновлениями ядра и плагинов часто встречались одновременно. Среди 41 сайта с устаревшей версией WordPress у 39 (95,1%) также были устаревшие плагины. На эти сайты пришлось 1 283 выявленные уязвимости — 69,2% от общего числа. Исследование подготовили, чтобы собрать локальные данные о рисках безопасности сайтов компаний в Сингапуре.6
Почему обновить только WordPress недостаточно
Обновление ядра WordPress само по себе не устраняет риски, связанные с устаревшими или уязвимыми плагинами. Поэтому регулярное обслуживание должно включать и проверку дополнений: какие из них установлены, какие нуждаются в обновлении и какие больше не нужны. Обновлять следует также темы. В рекомендациях WordPress из предоставленных материалов упоминаются обновления программного обеспечения и резервное копирование.4
10
Практический порядок действий может включать проверку списка плагинов, удаление ненужных, установку доступных обновлений и проверку работы сайта и резервных копий. Такие меры помогают снижать риски, но не гарантируют полной безопасности.
Что показывает сканирование — и чего оно не доказывает
В исследовании использовалось автоматизированное сканирование общедоступных сайтов; его описывают как неинтрузивное, то есть не предполагающее вмешательства в работу ресурсов.7 Результаты показывают уязвимости, которые удалось обнаружить во время проверки. Сами по себе они не доказывают, что уязвимость использовали злоумышленники, сайт был взломан или каждая обнаруженная проблема возникла из-за устаревшего ПО.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Три четверти выявленных уязвимостей пришлись на сайты с устаревшими плагинами»?
34 сайта из 102, на каждом из которых было не менее трёх устаревших плагинов, составили 33,3% выборки, но на них пришлось 1 375 из 1 853 подтверждённых уязвимостей — 74,2%.[2]
Какие ключевые моменты необходимо проверить в первую очередь?
34 сайта из 102, на каждом из которых было не менее трёх устаревших плагинов, составили 33,3% выборки, но на них пришлось 1 375 из 1 853 подтверждённых уязвимостей — 74,2%.[2] Даже среди 48 сайтов с актуальной версией WordPress у 29 обнаружили подтверждённые уязвимости плагинов, а у 25 — устаревшие плагины.
Что мне делать дальше на практике?
Обновление WordPress не заменяет обслуживание плагинов: результаты сканирования указывают на важность регулярных обновлений и проверки установленного ПО.