Recentemente foi descoberta uma falha séria na versão 2.8.3 do WordPress. Inclusive, gostaria de dizer que eu fui vítima dessa vulnerabilidade em meu outro blog. Esse erro crítico permitia que qualquer visitante de seu blog fizesse com que a senha do administrador fosse alterada. E até surgiram tutoriais para corrigir essa falha, porém, hoje o WordPress foi atualizado para você ficar livre desses ataques, baixe já!

http://s2.wordpress.com/wp-admin/images/logo-login.gif

Você também pode atualizar seu blog WordPress através do menu Ferramentas > Atualizar, ou pelo link abaixo. Se você usa WordPress.com não se preocupe que seu blog já está devidamente atualizado e livre de novas ameaças da internet.

E eu também gostaria de recomendar um plugin para evitar possíveis falhas parecidas com essa. O Login LockDown permite que você escolha quantas vezes um usuário poderá se logar depois de uma erro de senha ou usuário. Se o número for atingido, o suposto hacker terá seu IP bloqueado e não poderá tentar fazer outros ataques em um determinado período também escolhido por você nas configurações desse plugin, baixe agora!

Download WordPress 2.8.4 [Inglês]

[Atualização] – Disponibilizadas as versões 2.8.4 do WordPress em Português do Brasil e em Português de Portugal:

Download WordPress 2.8.4 [Português do Brasil]

Download WordPress 2.8.4 [Português de Portugal]