WARNING: WordPress versi lama UNDER ATTACK

Ini berita terbaru ( 4 September 2009 ) tentang WordPress. Otto42, seorang developer WordPress, melaporkan bahwa saat ini terjadi serangan terhadap blog dengan versi WP yang lama. Jumlah yang sudah diserang dilaporkan semakin bertambah banyak pada setiap jamnya. Segera upgrade blog WordPress anda sekarang juga!!

Berita ini saya baca di Lorelle.wordpress.com pagi ini. Saking pentingnya isu ini, pada awal postingannya Lorelle bilang :

Update your WordPress blog before you continue reading this post. That's how critical this issue is.

Wow!! Serius lho!!

Ciri-ciri blog WP yang kena attack

Ada 2 ciri bahwa sebuah blog sudah terkena serangan ini:

1. Ada penambahan aneh bin janggal pada permalink, seperti ini:
   blogwp.com/category/post/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/
   Keywordnya adalah eval dan base64_decode. Jadi kalau blog anda masih pakai WP versi yang lama, coba perhatikan permalink postingan anda.
2. Ciri yang kedua adalah adanya backdoor yang di-create oleh admin yang tersembunyi. Kita bisa mengetahuinya dengan mengecek halaman user, dan lihat apakah ada username Administrator (2) atau username lain yang tidak kita kenal. Sangat mungkin sekali kita tidak bisa mengakses akun siluman ini. Baca di Journey Etc untuk mengetahui solusinya.

Blog yang dihosting di wordpress.com dikabarkan aman dari serangan ini karena mereka selalu terupdate dengan WP versi terakhir.

Melindungi blog WP anda dari attack

1. Segera upgrade blog WP anda ke versi yang terakhir. Saat ini  versi terakhir adalah 2.8.4. Bisa anda lakukan di admin panel, pakai Fantastico, atau seperti ketika saya dulu upgrade manual ke WP 2.7.
2. Ganti segera semua password, termasuk access ke admin, user, database, FTP, Cpanel, dll.

( Baca juga postingan saya tentang tips-tips memproteksi admin area blog WordPress. )

Jika blog anda ternyata sudah di-hack

Jika ternyata kedua ciri di atas terjadi pada blog anda, sepertinya serangan sudah sampai ke database anda dan semakin kemana-mana. Cara yang termudah sementara ini adalah mengekspor seluruh content anda dengan fitur built-in XML WordPress export dan menghapus total instalan WordPress anda.

Sebaiknya JANGAN MENGEKSPOR DATABASE ANDA!

Instal engine WP versi terakhir dan masukkan theme WordPress anda yang anda yakin bersih. Setelah itu, import file XML yang tadi diekspor. File XML ini berisi semua postingan, page dan comment pada blog anda.

( Baca How To Completely Clean Your Hacked WordPress Installation oleh Smackdown )

OK, ini belum saya tulis semua. Anda bisa baca lebih lengkap di Old WordPress Versions Under Attack. Ada banyak link ke postingan penting di sana. AYoo.. upgrade.