WooCommerce explică valul de patch-uri de securitate de la vară
WooCommerce spune că tool-urile AI fac mai ușor de găsit vulnerabilități, de aceea a venit un val de update-uri de securitate.
- WooCommerce spune că tool-urile AI fac mult mai ușoară găsirea vulnerabilităților, atât pentru cercetători externi, cât și pentru echipa proprie.
- De la vară, compania scanează automat codul cu modele AI la fiecare modificare și a rulat scanări ample pe codul principal și pe extensii.
- O parte din breșele găsite au fost deja corectate prin actualizări de core, de extensii și printr-un avertisment legat de PHP.
WooCommerce a publicat o explicație pentru valul de actualizări de securitate apărute din vară: patch-uri pentru core, actualizări pentru extensii și un avertisment legat de PHP. Motivul, spune compania, e că tool-urile de inteligență artificială fac mult mai ușoară găsirea vulnerabilităților în cod, atât pentru cercetători externi, cât și pentru echipa proprie.
Ce a făcut WooCommerce
De la vară, compania a început să scaneze automat codul cu modele AI puternice la fiecare modificare trimisă în core, plus o verificare separată care caută regresii. A rulat și scanări ample pe tot codul WooCommerce și pe extensiile proprii, care au scos la iveală sute de posibile probleme. Fiecare semnal a fost verificat de oameni înainte de a deveni un patch, pentru că scanările automate găsesc și multe rezultate care nu sunt probleme reale.
Compania spune că majoritatea breșelor găsite sunt de severitate medie sau mică, nu critică, dar că fiecare raport trebuie confirmat și corectat de o persoană, nu doar de AI. WooCommerce a intrat și într-un program de scanare al Anthropic, iar corecțiile rezultate apar în actualizările recente de core.
Dacă ai un magazin online construit pe WooCommerce, concluzia practică e simplă: ține core-ul, tema și extensiile la ultima versiune. Multe dintre aceste breșe nu afectează un magazin actualizat la zi, dar un site rămas în urmă cu update-urile riscă să fie vulnerabil la probleme deja cunoscute și corectate.
Mergi în contul tău de WooCommerce sau cere administratorului site-ului să verifice și să instaleze ultimele actualizări de core și de extensii, cât mai repede.
Surse: WooCommerce Blog