Seperti yang Anda ketahui selama beberapa bulan kami telah bekerja pada fitur-fitur baru untuk Wordpress 2.9. Kami juga mencoba membuat Wordpress seaman mungkin. Selama proses ini kami telah mengidentifikasi sejumlah perubahan penguatan keamanan yang kami kembali ke versi 2.8 untuk memberikan perbaikan ini di sana dan membuat semua situs Anda seaman mungkin. Perubahan dalam rilis ini adalah:

  • Perbaikan untuk serangan Trackback Denial-of-Service yang terlihat.
  • Penghapusan daerah di dalam kode di mana variabel kode php dievaluasi.
  • Mengubah fungsi upload file agar masuk daftar putih untuk semua pengguna termasuk Admin.
  • Mengistirahatkan dua importir Tag data dari plugin tua.

Kami merekomendasikan semua situs untuk meng-upgrade ke Wordpress versi baru ini  untuk memastikan bahwa Anda memiliki perlindungan terbaik yang tersedia.

Jika Anda berpikir bahwa situs Anda mungkin sudah terkena salah satu eksploit terbaru dan Anda ingin memastikan bahwa Anda telah bersih dari semua jejak eksploitasi maka kami merekomendasikan agar anda melihat di Wordpress Exploit Scanner. Ini adalah sebuah plugin  pencarian sesuatu yang mencurigakan baik di file pada website Anda atau posting dan komentar tabel dari database Anda. Ia juga memeriksa daftar plugin yang aktif dengan nama file yang tidak biasa. Anda dapat membaca lebih lanjut tentang plugin ini di sini – “WordPress Exploit Scanner“