WordPress stanowi 90% wszystkich zhakowanych w 2018 roku CMS-ów

Co ciekawe, podatności nie wynikają wcale tak często z niezaktualizowanego oprogramowania.

[Greg36]

Lepiej XD

Jak doda się procenty z wykresu to wychodzi 105,2% XD

[rezoner]

Może niektóre strony są tak spierniczone, że jadą jednocześnie na Joomli i Drupalu :>

[topikPajak]

@bonifacy2: to nie jest blad wynikajacy z za okraglen tylko ktos wpisal glupote z palca

[mobilisinmobile]

co to a gówno artykuł,
udział tych CMS w rynku.
1 WordPress 59.7%
2 Joomla 6.7%
3 Drupal 4.7%
4 Magento 2.3%

https://www.opensourcecms.com/cms-market-share/
wiec wychodzi na to, ze
Wordpress ma 59.7% i stanowi 90% właman
joomla ma 6.7% rynku i 4,3% wszystkich włamań
magento 2,3% rynku i - 4,6% wszystkich włamań - to katastrofa.

[mobilisinmobile]

@bonifacy2: ale pozostałe nie sa super bezpieczne, tak chwalony magento, daje statystyke znacznie gorsza od wordpressa,

[simperium]

co to a gówno artykuł,

@mobilisinmobile: to @TeamQuest - specjalizują się w robieniu gównoartykulików, które mają przyciągnąć specjalistów od IT po to, by wyświetlić im oferty pracy, bo TeamQuest to firma zajmująca się pracą, a nie firma robiąca dobre materiały. Pewne marketingowiec wymyślił, by zrobić bloga technologicznego i teraz wymyśla "artykuły". Średnio jeden clickbaitowe gówno dziennie.

Na chwilę obecną TeamQuest to taki niebezpiecznik, tyle, że dla dla idiotów, jeszcze kilka takich

[LostHighway]

1. Postaw stronę/bloga na WP bo łatwo i są kreatory na hostingach
2. Aktualizuj treści przez równy tydzień
3. Olej temat
6. Strona zhackowana trafia do statystyk

Profit?

[Greg36]

@LostHighway:
1. Postaw stronę na WP.
2. Szablony to ~50$ dolarów ale od czego jest internet.
3. Zainstaluje piracki szablon.
4. Na własne życzenie miej zainfekowaną stronę od samego początku ʕ•ᴥ•ʔ
5. WORDPRESS ZAINFEKOWANY!!!11!!1 STATYSTYKI NIE KŁAMIĄ!!11!!!1

[simperium]

3. Zainstaluje piracki szablon.

@Greg36: niekoniecznie. Jest wiele legalnych i drogich wtyczek / szablonów, które są zabugowane. I spokojnie je kupisz nawet na takich platformach jak themeforest już o mniejszych nie wspominając.

[airflame]

Zapewne włamania są przez szablony które nie były aktualizowane albo są ch... napisane. Do tego dochodzą zapewne niezaktualizowane wtyczki albo wtyczki które ostatnią aktualizację miały 2 lata temu.

[sigma]

@airflame:

Zapewne włamania są przez szablony które nie były aktualizowane albo są ch... napisane

Wątpliwe, mało przez który theme byłbyś w stanie się fizycznie włamać :)

Największa część włamań pochodzi z ukradzionych wtyczek. Dla wielu osób zakup popularnych wtyczek to spory wydatek dlatego sięgają do stron, które udostępniają za darmo płatne wtyczki. Oczywiście takie darmowe płatne wtyczki mają już zazwyczaj pewien dodatek w sobie ( ͡° ͜ʖ ͡°

[LostHighway]

@airflame:
Nie da się napisać #!$%@? szablonu w WP. Szablon jest tylko od wyświetlania treści. Cała reszta to już właśnie wtyczki...

[ErgoSumVictor]

Nic dziwnego skoro ponad 90% osób robiących strony na WP nie ma żadnego pojęcia o bezpieczństwie typu security, gdyż są normikami, grafikami, albo html-klepaczami.
Dodatkowo do dochodzą dziadowskie wtyczki, które trzymają np. hasła do maila jako plain text XD. Pomijając hasła admin/admin, bo tego tego też nie brakuje. Ogólnie mało kto ma wtyczki np. ograniczające ilość logowań. Do tego proste hasło i brute force gotowy.
A WP jak się go mądrze używa

[wolfeernet]

Powiedzieć, że 90% wszystkich zhakowanym CMS-ów to WordPress, to jak powiedzieć, że ze wszystkich krajów na świecie najwięcej ludzi umiera w Chinach. To wcale nie świadczy, że tam ludzie umierają wcześniej i częściej niż w innych krajach, tylko że Chińczyków jest najwięcej. Tak samo tutaj - WordPress ma największy udział w rynku.

Druga sprawa - ze względu na popularność i dostępność WordPressa używa go masa ludzi w niewłaściwy sposób, nie dbając o

[enron]

Druga sprawa - ze względu na popularność i dostępność WordPressa używa go masa ludzi w niewłaściwy sposób, nie dbając o jakiekolwiek podstawowe zasady bezpieczeństwa. Osoby decydujące się na inne CMS-y czy rozwiązania e-commerce raczej mają już większą świadomość.

Bardzo istotna jest też kwestia popularności exploitów na WP. Każdy serwer jest non-stop testowany linkami /wp-admin/... itp :)

WordPress sam w sobie nie jest zły, ale przez swoją popularność obrywa.

@wolfeernet: obrywa głównie

[Greg36]

Ciekawe ile różnych CMS przebadał Sucuri, bo bazując na statystykach W3Tech to 0.7% w "other" odpowiada aż 26,9% rynku CMS...

Biorąc pod uwagę udział w rynku przy CMS wziętych pod uwagę przez Sucuri wychodzi że na WordPress działa 81,57% stron z CMS i odpowiada to 90% infekcji. Czyli według mnie wszystko w normie.

[LostHighway]

@Greg36: To tak jak z kabanosami :) Nie raz producent podaje ilość gramów mięsa w produkcji, która jest mniejsza od wagi sprzedawanych kabanosów :)

[yorimo]

To że WordPress jest najczęściej sięganym cmsem przez ludzi wynika z jego prostoty. Nie będę się wypowiadał negatywnie na jego temat bo nie miałem przyjemności opracować tego cms'a na 100%, ale Joomla jest bardziej przyjazna na wszelakie rozbudowy i swoje kombinacje. Wierny Joomli od ponad 15 lat.

[Roszp]

Niech zgadnę, to pewnie dlatego, że 90% stron stoi na wordpressie ;) A w "badaniach" wzięto pod uwagę również strony, które są gównianym zapleczem SEO

[enron]

Niech zgadnę, to pewnie dlatego, że 90% stron stoi na wordpressie ;) A w "badaniach" wzięto pod uwagę również strony, które są gównianym zapleczem SEO

@Roszp: a wystarczyło zajrzeć do artykułu ( ͡° ͜ʖ ͡°)

Wcale nie musi to jednak oznaczać, że WordPress jest proporcjonalnie bardziej dziurawy – działa tu przecież także efekt skali. WordPress to od lat zdecydowanie najpopularniejszy CMS, według danych w3Techs korzysta z niego

[a.....r]

Trzeba aktualizować wp ale czasem spotyka cię niemiła niespodzianka jak gutenberg i brak klasycznego edytora. I cyk kolejna wtyczka..

[wbielak]

@arczer: Gutenberg... też gonie kocham ale jest oficjalna wtyczka więc problem (na jakiś czas) jest marginalny.