Heute habe ich das letzte Projekt für 2015 abgeschlossen und gehe nach 3 Jahren endlich wieder einmal in Urlaub. Als letzte geschäftliche Aktion in diesem Jahr fehlen nur noch eine Danksagung an meine Kunden und ein Ausblick aus das Jahr 2016.
Eigentlich sollten zwischenzeitlich alle Benutzer des Visual Composer für WordPress auf die Version 4.7.4, die am 2.10.2015 veröffentlicht wurde, upgedated haben. Wer es noch nicht getan hat sollte das nun dringend nachholen, denn alle Versionen haben gleich mehrere XSS Sicherheitslücken. Leider erwähnt der Entwickler das im Changelog nicht.
Niemand plant einen mehrtägigen Angriff ohne Grund. Folgt man den Worten von Mr. Spock, „wenn man das Unmögliche ausschließt, muss, was auch immer bleibt, die Wahrheit sein“. Nach meinem Beitrag zum Angriff gegen WordPress vom 28.9.2015 habe ich zusätzliche Einsichten gewonnen.
Am 28.9.2015 0:50 Uhr meldete mein Frühwarnsystem vermehrt fehlgeschlagene Anmeldeversuche in WordPress. Was mich dabei beunruhigt ist nicht die Anzahl oder die Art der Aufrufe, sondern die Vorgehensweise, denn die WordPress Sicherheitsplugins schwiegen.
Das Content Management System WordPress ist kostenfrei erhältlich und hat einen Marktanteil von über 70%. Weitere Produkte aus dem Hause Automattic, wie z.B. WooCommerce, BuddyPress und bbPress sowie tausende von Plug-Ins und Themes sind ebenfalls kostenlos auf wordpress.org erhältlich. Warum sollte man also kostenpflichtige Lösungen rund um WordPress in Anspruch nehmen und warum sind Premium Plug-Ins und Themes kostenpflichtig? Gerade in Deutschland gibt es dazu eine klare Meinung. Mit diesem Beitrag starte ich eine Beitragsserie zum Thema „Was kostet WordPress?“.
