{"id":24412,"date":"2015-10-27T11:40:30","date_gmt":"2015-10-27T11:40:30","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=943"},"modified":"2015-10-27T11:40:30","modified_gmt":"2015-10-27T11:40:30","slug":"iedere-maand-10-20-plugins-lek","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/iedere-maand-10-20-plugins-lek\/","title":{"rendered":"Iedere maand 10-20 plugins lek"},"content":{"rendered":"<p><strong>Iedere maand komen er 10-20 plugins bij die lek zijn. Lek in de zin dat hackers en\u00a0hackscripts de plugin kunnen gebruiken om toegang te krijgen tot je server of tot WordPress.<\/strong><\/p>\n<p>Nog deze maand zijn Akismet, Jetpack, Ninja forms toegevoegd aan de officiele lijst van <a href=\"https:\/\/wpvulndb.com\/plugins\" target=\"_blank\" rel=\"noopener noreferrer\">WPscan<\/a>.<\/p>\n<p>Interessant als je bedenkt dat Akismet ontwikkeld is om comment spam tegen te houden!<\/p>\n<p><em>Dit betekent overigens niet dat deze plugins direct verwijderd moeten worden, ze worden ongetwijfeld ge-update door de ontwikkelaars. <\/em><br \/>\n<em>Zorg er dus voor dat je een nieuwere versie hebt van de plugin.<\/em><\/p>\n<h2>Wat doe je ertegen?<\/h2>\n<p>Je kunt moeilijk elke dag in de plugin lijst kijken om te zien of de door jou gebruikte plugins misschien een lek hebben.<\/p>\n<p><strong>Enkele stappen die je kunt ondernemen<\/strong><\/p>\n<ol>\n<li>Minimaliseer het aantal plugins dat je gebruikt<\/li>\n<li>Update de plugins<\/li>\n<li>Installeer een beveiligings plugin<\/li>\n<\/ol>\n<p>Deze stappen moet je ondernemen <em>voordat<\/em> je website gehackt is.<\/p>\n<blockquote><p>Een plugin updaten via de WordPress updater zorgt er niet voor dat plugins die lek geweest zijn direct virus-vrij zijn.<\/p><\/blockquote>\n<h2>Als je website al spam verstuurt door een lekke plugin<\/h2>\n<p>Dan kun je de gehele WordPress website op de server nakijken op spam bestanden. Dit wordt vaak op diverse plekken gezet.. als een virus.<\/p>\n<p>Laat je <a href=\"https:\/\/www.wpbeveiligen.nl\/herstellen-type-website\" target=\"_blank\" rel=\"noopener noreferrer\">WordPress website herstellen en beveiligen<\/a> op als je vermoed dat je WordPress website gehackt is of spam verstuurt!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Iedere maand komen er 10-20 plugins bij die lek zijn. Lek in de zin dat hackers en\u00a0hackscripts de plugin kunnen gebruiken om toegang te krijgen tot je server of tot WordPress. Nog&hellip;<\/p>\n","protected":false},"author":1,"featured_media":26011,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,17,31,51],"tags":[89,278],"class_list":["post-24412","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiligen","category-hackers","category-hacks","category-updaten","tag-plugins","tag-plugins-lek"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/24412","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=24412"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/24412\/revisions"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=24412"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=24412"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=24412"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}