Foram disponibilizadas recentemente atualizações de segurança para os aplicativos Joomla! e WordPress.

Importante:  Segundo os desenvolvedores desses produtos, as correções devem ser implantadas o quanto antes, visto que as falhas deixam os sites vulneráveis à invasão por terceiros.

 

Atualização do Joomla! para a versão 1.7.3

1. Faça um backup dos seus arquivos e do banco de dados;
2. Na área administrativa, acesse o menu Extensions -> Extension Manager e clique na aba Update;
3. Clique no botão Find Updates. A última versão disponível do Joomla deve aparecer na tela;
4. Selecione o Update da última versão e clique no botão de Update, a página vai ficar carregando por um ou dois minutos;
5. Depois desses passos, você será redirecionado para uma tela branca, isso é normal. Clique no botão de recarregar do navegador ou aperte F5 no teclado;
6. A página vai ficar carregando por um ou dois minutos e depois a mensagem “Updating file was successful” deve aparecer a tela

Atualização do WordPress – plugin TimThumb

1. Acesse a área administrativa do WordPress;
2. Adicione o plugin “TimThumb Vulnerability Scanner” em Plugins -> Adicionar Novo;
3. Ative o plugin após instalação;
4. Acesse Ferramentas -> TimThumb Scanner;
5. Clique no botão Scan! e aguarde o resultado.

Em Scan Results, serão listados os scripts vulneráveis encontrados. Selecione-os e clique em Upgrade Selected Files para atualizá-los à última versão estável disponível.

Em Suspicious Files, serão listados (caso encontrados) os arquivos maliciosos enviados ao FTP. Neste caso, acesse o FTP ou o Gerenciador de Arquivos do seu painel de controle e remova os arquivos listados.

Andressa Kelly Stanczyk
Coordenadora de Comunicação
CentralServer