BLANTERWISDOM101

Tema dari ThemeGrill Terkena Malware? Ini Penjelasannya

Thursday, 2 April 2020
Pertengahan bulan Februari, ada insiden yang menyebabkan para blogger mendapati kerugian yang cukup besar. Khususnya database blog hilang lenyap tanpa dikasih aba - aba.

WP Plugin


Penyebabnya adalah plugin yang mereka gunakan. Bagi blogger yang menginstall plugin Demo Importer yg dikembangkan oleh ThemeGrill.

Reviewstheme
Reviews plugin demo importer - Banyak user merasa dirugikan


Halaman depan menjadi kosong bertuliskan hello world. Untuk yang belum membackup database nya yang sabar yah.. :D.
Demo Importer
Seperti pada contoh gambar diatas, index web berdomain sosrobahu.co.id berubah tampilannya menjadi tulisan "HelloWorld" dan disertai tampilan default awal blog. Kebetulan developer nya kenalan saya. 

Sebelumnya, pada tanggal 19 Februari 2020 pihak ThemeGrill sudah menginfokan melalui blog nya..

Cek di sini => https://themegrill.com/blog/themegrill-demo-importer-plugin-important-security-update/

Di situ tertulis bahwa ada masalah serius pada plugin Demo Importer.
Terdapat laporan dari pihak WebARX kepada mereka. Pada artikel, tidak menuliskan masalah nya apa. Setelah mengetahui masalahnya, pihak ThemeGrill langsung segera melakukan update pada plugin. Tanggal 16 Februari 2020 rilis versi 1.6.2, mereka melakukan update lagi tanggal 18 Februari 2020 ke versi 1.6.3.

Setelah diteliti, ternyata celah keamanan nya gampang dimasuki payload berbahaya dari hekwer saat dipentest. Ini akan menjadi masalah besar pihak ThemeGrill mengingat tema nya sudah diinstall oleh ribuan pengguna blog.

Jadi, jika tampilan blog anda seperti domain diatas, itu mungkin karena anda terlambat untuk mengupdate plugin nya dikarenakan plugin (versi 1.6.1) tersebut sudah tersusupi oleh malware dan tidak layak digunakan lagi.

Gunakan plugin Demo Importer yang versi terbaru saat ini. Yaitu 1.6.3. Jangan gunakan versi 1.6.1 karena akan menyebabkan tema menjadi crash.
Share This :
_/Arya-Kun

Hanya seorang pelajar yang hobi nya membuat kode dan berharap ilmu nya bermanfaat bagi orang lain.

1 komentar