开源WordPress内容管理系统自昨天起开始在数百万个网站上强制安装安全补丁，以解决Jetpack WordPress插件中的一个关键漏洞。
Jetpack是一个非常流行的插件，它提供免费的安全服务、性能和网站管理改进建议，包括站点备份、暴力攻击防护、安全登录、恶意软件扫描等。
WordPress插件存储库插件由Automattic维护，目前已有超过500万的网站安装使用了此插件。
自动开发人员关系工程师Jeremy Herve称：在内部安全审计期间，我们发现Jetpack 2.0版本(2012年发布)以来的API存在漏洞，这个漏洞可以被用来操纵WordPress安装中的任何文件。
Jetpack 12.1.1安全补丁目前会自动发布到所有使用该插件的WordPress网站上，并在所有使用Jetpack 2.0及之后所有版本的网站上进行自动安装，目前已覆盖4130,000多个网站。
JetPack安装统计(WordPress)
这意味着大多数易受攻击的网站已经自动更新到最新的安全版本，其余的网站补丁也会很快更新。
Herve还提醒网站管理员，虽然没有迹象表明该漏洞被滥用于攻击，但他们应该确保自己的网站是安全的，因为攻击者很可能会发现该漏洞的更多攻击点，并针对那些未打补丁的WordPress网站创建新漏洞。
值得注意的是，这已经不是Automattic第一次使用安全更新的自动部署来修补WordPress插件或安装中出现的各类问题。
WordPress开发人员Samuel Wood在2020年10月表示，自WordPress 3.7发布以来，Automattic已经使用这种方法多次推送“插件的安全版本”。
文章来自：https://www.freebuf.com/
