شرکت Wordfence از راه‌اندازی تیم جدیدی به نام Threat Response Team خبر داده است. وظیفه این تیم، بررسی سریع حملات فعال و کمک به محافظت از سایت‌های وردپرسی در برابر تهدیدهای امنیتی است.
این تیم چه کاری انجام می‌دهد؟
گاهی هکرها از ضعف امنیتی یک افزونه یا قالب وردپرس برای نفوذ به سایت‌های وردپرسی استفاده می‌کنند. در بعضی موارد هم نسخه‌ای از یک افزونه دست‌کاری می‌شود و کد مخرب وارد سایت‌ها می‌شود.
تیم جدید وردفنس روی همین تهدیدهای فوری تمرکز دارد و تلاش می‌کند اطلاعات لازم را سریع بررسی کند و راهکارهای محافظتی و هشدارهای امنیتی را در اختیار کاربران قرار دهد.
این تیم روی مراحل اولیه رسیدگی به تهدید تمرکز دارد؛ بازه‌ای که معمولاً ۷۲ ساعت ابتدایی پس از شناسایی تهدید را شامل می‌شود.
چگونه یک تهدید امنیتی را گزارش دهیم؟
اگر متوجه حمله‌ای فعال، افزونه‌ای آلوده یا دست‌کاری یک به‌روزرسانی شده‌اید، می‌توانید موضوع را مستقیماً از طریق ایمیل زیر به وردفنس گزارش دهید:
threat-response@wordfence.com
بهتر است در گزارش خود، نام افزونه یا قالب، نسخه آن، شرح مشکل و نشانه‌های مشکوک را ذکر کنید.
البته اگر سایت خودتان هک شده و به پاک‌سازی نیاز دارید، می‌توانید از خدمات پشتیبانی وردپرس لامرد وب استفاده کنید؛ این ایمیل مشخصاً برای گزارش تهدیدهای فعال در نظر گرفته شده است.
این خبر چه اهمیتی برای کاربران وردپرس دارد؟
راه‌اندازی این تیم می‌تواند به شناسایی سریع‌تر حملات و انتشار راهکارهای امنیتی کمک کند. بااین‌حال، مدیران سایت‌ها همچنان باید افزونه‌ها و قالب‌های خود را به‌روز نگه دارند، از منابع معتبر استفاده کنند و به‌صورت منظم از سایت نسخه پشتیبان بگیرند.
