Um componente do seu site precisa de ser atualizado

Acompanhamos as aplicações que fazem funcionar os sites que alojamos. Quando um plugin, um tema ou a própria aplicação é assinalado como tendo uma falha de segurança publicamente conhecida, e a versão instalada no seu site é uma das afetadas, avisamo-lo.

Isto não é o mesmo que código malicioso

Nada foi colocado no seu site. Ninguém entrou, nenhum ficheiro foi acrescentado ou alterado, e o seu site está a funcionar normalmente.

O que lhe estamos a dizer é que se sabe que uma porta está aberta. Foi publicada uma falha numa versão do software que utiliza, quem o escreveu já lançou normalmente uma versão corrigida, e enquanto não a instalar a falha pode ser usada contra o seu site.

Se alguma vez detetarmos que algo foi colocado no seu site, receberá uma mensagem diferente que o diz e que lhe pede para mudar palavras-passe e remover ficheiros. Esta mensagem não faz isso.

Porque é que continua a ser importante

As falhas publicadas são a forma mais comum de um site ser invadido. O aviso é público, por isso as ferramentas automáticas começam a procurar versões afetadas em poucos dias — e não escolhem alvos, analisam tudo. A maioria dos sites comprometidos que vemos tinha um componente com correção já disponível.

O que fazer, por ordem

1. Atualize o componente indicado. Entre na administração do seu site, encontre-o na lista de plugins ou temas e instale a versão mais recente. Normalmente é tudo o que é preciso.
2. Aproveite para atualizar o resto. Todos os plugins, todos os temas e a própria aplicação — incluindo os que não utiliza. Um plugin desativado continua a poder ser explorado, porque os ficheiros continuam no servidor.
3. Apague o que já não usa. Um plugin abandonado que ninguém atualiza é uma porta aberta permanente. Desativar não chega: remova-o.
4. Ative as atualizações automáticas de plugins e temas, para que a próxima falha seja fechada antes de saber dela.
5. Faça uma cópia de segurança antes de uma atualização grande e, se uma atualização partir o site, restaure-a e abra um pedido — não volte a colocar a versão antiga e a deixá-la assim.

E se ainda não houver atualização?

Por vezes uma falha é publicada antes de existir correção. Nesse caso, remova ou desative o componente até a correção chegar, se conseguir passar sem ele, e abra um pedido se não conseguir — muitas vezes há outras formas de fechar a falha entretanto.

Podemos fazê-lo por si

Se preferir não mexer na administração do seu site, abra um pedido na secção de Suporte do seu painel e diga-nos. Atualizar componentes de um site que alojamos é algo que fazemos com todo o gosto.