WordPress 7.1.3 just got released with 7 #security updates and 4 bug fixes
https://wordpress.org/news/2026/10/wordpress-7-1-3-maintenance-and-security-release/
Remote
Jos Klever Web Support
@JosKleverWebSupport@toot.re
mastodon 4.7.3Onderhoud en ondersteuning websites | WordPress 
Werkhoven (NL) · joskleverwebsupport.nl
200 Followers
83 Following
40 Posts
Joined November 12, 2022
Website:
Codeberg:
The WP World:
Klant vraagt om Google Analytics te koppelen aan haar website. Ik vraag wat ze er mee van plan is en installeer #KokoAnalytics, om te kijken of dat ook voldoet.
Reactie:
"Dankjewel voor het installeren van Koko Analytics!
Dit is eigenlijk precies wat ik nodig heb/wou doen bedankt."
@dvk@toot.re Goed gewerkt Danny! 😎
Inmiddels ruim 300 sites geüpdatet naar #WordPress 7.0 en nog geen problemen gevonden, dus als er iets "stuk" is, dan is het waarschijnlijk niet kritisch.
Wat me opvalt is dat het dashboard een stuk sneller lijkt te zijn, dus dat is erg fijn!
Het is druk vandaag met gehackte sites, die niet automatisch of op tijd geüpdatet zijn naar #WordPress 7.0.2.
Vooralsnog valt de schade gelukkig mee, maar er worden toch wel weer wat mensen met hun neus op de feiten gedrukt, dat onderhoud niet iets is om 1x per week/maand/kwartaal te doen.
https://joskleverwebsupport.nl/wordpress-7-0-2-en-het-wp2shell-beveiligingslek/
Replying to
En ja, het gaat hier weer om Vimexx en ook om dezelfde hack als op de web0167 afgelopen maand, maar hier is duidelijk ook achterstallig onderhoud aanwezig, dus dat is nog te verklaren.
RE: https://fosstodon.org/@almalinux/116499793084373127
Inmiddels zijn ook mijn servers gepatcht en een verbetering voorgesteld voor de instructie, omdat ik op 1 server de patch niet zag.
Replying to
Replying to
@cmconseils@mastodon.social
Press any key to continue.
Press any other key to quit.
Replying to
Op vrijdagmiddag 16.22 uur eindelijk een "inhoudelijke" reactie, maar nog totaal geen erkenning van schuld en #Vimexx blijft alle afzonderlijke klanten de schuld geven en tegen betaling een opschoning aanbieden, al is de prijs nu nog "slechts" € 75,- ex. btw.
We zijn bijna een week onderweg en nog geen stap verder. Ik denk dat we nog wat meer aan de boom moeten gaan schudden.
Replying to
#Vimexx lijkt nog steeds niet door te hebben wat de impact is van de gehackte server en blijft keihard ontkennen dat het aan de server ligt, terwijl hard bewijs is geleverd.
Inmiddels andere slachtoffers gesproken, waaronder een reseller met 40 sites op deze server. Vimexx vraagt ca. € 200,- per site om deze op te schonen. Vooral niet akkoord mee gaan, want eerst moet het lek op de server gedicht worden.
Replying to
@dvk@toot.re I've been using DirectAdmin for ages now. I've got 2 dedicated webservers with many accounts and even a reseller account for the clients of a colleague
I don't have a panel to manage the servers, so I need to update them 1 by 1.
The servers run on AlmaLinux, DirectAdmin, OpenLiteSpeed, MariaDB etc.
Replying to
@digihobbit@mastodon.social Netjes geschreven, maar we gaan er maandag even verder aan schaven voor een nog makkelijkere instructie en een paar aanvullingen om de kans te verkleinen dat je emails gaat missen. 😉
Replying to
@dvk@toot.re You can add it to the FAQ section in the plugin's description or (for in depth instructions) link to an article on your website.
Also try to sum up the occasions when this might happen. Like updating from very old versions, missing some essential steps, a corrupt database, certain webhosts, etc.
Users can try to fix it or hire their own dev or hire you for a reasonable price. That might give some compensation for your work. 😃
Replying to
@jorijn@toot.community I might have heard the name before, but I've never tried it or ignored it because of already mentioned reasons.
I'm using @librewolf@chaos.social (privacy friendly by default Firefox fork) with qwant.com as search engine. I've tried a few, but others were very slow or had mostly bad results.
Replying to
@digihobbit@mastodon.social Je kunt het zelf hosten, het zit tegenwoordig ook in DirectAdmin en mogelijk ook andere hostingpanelen en ik gebruik ook nog wel https://emailverplaatsen.nl
Indien gewenst kan ik altijd ff een demootje geven.
Replying to
Replying to
@mboelen Die heb ik voor m'n werk ook nog vaak moeten wisselen. Geen idee wat voor generatie of in welke hoedanigheid dat was. Vast wel voor een backup schema van het een of ander met dagtapes, weektapes en maandtapes.
Replying to
@dvk I've checked about 20 sites, but haven't found any site that had a decrease of visitors around April 7, when 2.3.0 came out and I updated those sites.
The graphs for the last 4 weeks show nothing like what you are describing.
So if someone sees a decline, my guess would be that it's a local issue or something else influenced the decrease of traffic.
Replying to
De opschoning voor 75 euro per site blijkt alleen om het terugzetten van een backup te gaan.
Verder kwam er vandaag weer een reactie van #Vimexx dat het toch echt niet om de server zou gaan en het wel lekke plugins zouden moeten zijn. Men vraagt om bewijs maar negeert het reeds gegeven bewijs.
Het zou ook niet om alle klanten op de server gaan, maar mogelijk hadden sommigen al een restore uitgevoerd.
Dus weer gereageerd en verhaal ook op LinkedIn geplaatst. https://www.linkedin.com/posts/josklever_vimexx-wordpress-hack-share-7452335056477679616-CZO8
Replying to
@ramon Mijn klanten zijn er (bijna helemaal) weg, maar er zijn nog veel meer slachtoffers en die wil ik ook niet in de steek laten.
En ik weet dat het nu weekend is en zal niet oordelen over jouw kledingstijl, maar je zang kan iets meer overtuiging hebben. 😜
Replying to
@mboelen @regendans Nu komt de nuance in het verhaal en gaat het weer goed.
Ik ben wel nieuwsgierig naar je nieuwe artikel, want als Betterbird gebruiker heb ik ook een paar add-ons geïnstalleerd, die mijn werk veel makkelijker maken. Maar uiteraard probeer ik goed te letten op de betrouwbaarheid.
Replying to
@jorijn@toot.community Het gaat hier niet om het geld, want de klanten zullen bij mij niet duurder uit zijn, maar krijgen er zelfs meer waarde voor terug.
Het is trouwens wel een belediging als je ze met apen vergelijkt. (voor die apen bedoel ik dan... 😜 )
Replying to
#Vimexx heeft vanmiddag gereageerd op een ticket van een klant:
"Onze server is niet gehackt dus maak je daar vooral geen zorgen om, waaruit constateer je dat de website van [... ]gehackt is? Ik heb even een blik geworpen op de FTP maar zie daar zo direct geen vreemde bestanden terug. Dat wil uiteraard niet zeggen dat er niks aan de hand zou zijn, het beste kun jij of je webbouwer zelf een scan draaien om te zoeken naar potentiële malware. "
Men heeft duidelijk het artikel niet gelezen! 🙈
Replying to
@ramon Yep, de malware heeft root access en de sites zijn allemaal op hetzelfde moment geïnfecteerd (de 2 van mijn klanten in ieder geval). De analyse van de malware geeft ook duidelijk aan dat dit een server level infectie is.
En bij #Vimexx werkt er blijkbaar niemand in het weekend, want er is nog steeds niks vermeld op de statuspagina en de malware is nog altijd aanwezig. Zelfs monitoring van hun servers m.b.t. performance of security reports is niet aan de orde.
Replying to
@mboelen@mastodon.nl Ik zie dat je er Joomla events op hebt staan, dus dan mag WordPress natuurlijk ook niet ontbreken. Via https://nl.wordpress.org/community/meetups/ kun je hopelijk de Meetups vinden.
Replying to on niagara.social
@kostyn@niagara.social For comment spam I recommend Antispam Bee.
For spam via contact forms I'm using Cloudflare Turnstile. If you want I have an instruction, but it's in Dutch.
Replying to
@mboelen@mastodon.nl Die zag ik inderdaad ook al voorbij komen, maar aarzelde of ik jou zou taggen, want we weten hoe dat met het vorige LinkedIn alternatief is afgelopen, nadat jij er reclame voor ging maken... 🙈 😜
Replying to
@mbootsman@toot.re Nee, ik maak wel gewoon m'n uren. De getroffen klanten krijgen uiteraard wel een stukje voorlichting en vaak is het slechts het laatste zetje dat ik hoef te geven om ze te laten verhuizen naar een andere partij.
Replying to
@mboelen @regendans Het internet staat vol met voorbeelden van waarom WordPress niet meer de beste keus is voor die persoon (vaak is men technisch genoeg om een niche product te kiezen/gebruiken), maar wordt WordPress wel benoemd met een anekdotisch slechte ervaring.
De gewone gebruiker leest dat en ziet alleen maar slecht nieuws over WordPress, terwijl dat helemaal niet de essentie is. Dus vandaar de benodigde context en nuance. 😉
Replying to
@dvk@toot.re When issues need investigations involving paid plugins to replicate the issue, I think it's a good boundary to set. They would need to hire their own developer to investigate this and find the cause. With a detailed report you can hopefully fix the bug or improve the plugin to handle the exceptions.
With free software support is always limited to the capacity of the developer or other volunteers.
Replying to
@regendans @mboelen Als je liever geen open source software gebruikt, dan is dat je eigen keuze. Dat wil nooit zeggen, dat de software wel veilig is, maar je kunt de kwetsbaarheden wat minder makkelijk vinden.
Verder: "Let's agree to disagree".
Replying to
@ramon Is that still a thing? I thought it was only used for ancient sites, that could not be updated anymore?
Replying to
@mbootsman@toot.re Ik niet hoor! Dit gaat om één van de vele bouwers, die ooit daar is terecht gekomen omdat het zo lekker goedkoop was. Ik ben dus via via ingeschakeld.
Volgens Vimexx hebben ze ca. 1 miljoen sites draaien. Of het klopt weet ik niet, maar voorlopig zit ik nog niet zonder werk, zullen we maar zeggen. 😂
Replying to
@mboelen @regendans Overigens heb ik geen van de betrokken plugins draaien op de 330+ websites die ik in onderhoud heb, dus zo populair waren ze blijkbaar ook niet.
Door het grote aantal trekt het echter toch aandacht en is er snel ingegrepen, toen het ontdekt werd. Tot nu toe heeft blijkbaar niemand eerder de moeite genomen om die code te beoordelen.
Met 62K+ gratis plugins in de WP repo is het voor vrijwilligers ook ondoenlijk om alle code bij elke update te controleren.
Replying to
@digihobbit@mastodon.social Met imapsync gelukkig vrij makkelijk te verhuizen, maar de grootste ellende zit in de logistiek, oftewel de klant die alles opnieuw moet instellen en programma's wil gebruiken, die dat allemaal niet (meer) ondersteunen (denk aan Outlook, Gmail).
Replying to
@ramon Ze hebben alleen maar gekeken of er vreemde bestanden staan, maar niet op de plek waar het gedocumenteerde bestand staat, namelijk in mu-plugins. Naam is beschikbaar maar gewoon niet gecheckt.
Replying to
@mboelen @regendans Sorry, ik had 1 berichtje hoger moeten reageren, maar jij waarschuwt zelf in feite ook voor de "vrijheid" van WordPress, dus het was wel voor beiden bedoeld.
Uiteraard moet iedereen de tool kiezen die het beste past bij het doel dat die persoon wil bereiken. Maar dat maakt WordPress nog geen slechte tool. Zo wordt het vaak wel geframed door de tegenstanders van WP en dit soort voorbeelden voeden dat alleen maar.