Старый плагин — потенциальная бомба для сайта

[realnin]

Сколько уже раз замечал, что забытые плагины, которые давно не обновлялись, часто становятся дырой для атак. Причина банальна — там могут быть уязвимости, которые исправили в свежих версиях, а владелец сайта толком не парится с обновлением. Особенно это касается популярных дополнений к форумам или CMS — они притягивают внимание хакеров, а потом ты в ответе.

[usernel366]

Да, это классика жанра. Еще лет десять назад у меня на одном сайте стоял плагин, который забыли обновить — через месяц меня чуть не взломали. Сейчас вроде проще, почти все CMS сами предупреждают об обновлениях, но народ по-прежнему ленится. Вот и плачут потом, что сайт разрушили за пару часов. Хорошо, что хоть не всегда сразу всё крадут, но факт — без обновлений никуда.