WordPress теперь безопаснее. Новая версия 2.8.5 (и 2.8.6)
Как известно, разработчики WordPress уже заняты новой веткой 2.9, но в ходе этой работы, и попытке сделать WordPress более защищенным от хакерских атак было предпринято ряд мер по укреплению безопасности движка. Решили, что их стоит внести и в ветку 2.8. Обновится до этой версии рекомендуется всем.
Русская версия от Лекактуса еще не уже вышла, но старого языкового файла, думаю, будет вполне достаточно. Так что можно просто перезаписать все файлы кроме папки wp-content (в которой находится и файл перевода).
В том случае, если ваш сайт уже подвергся атаки, представители WordPress рекомендуют плагин WordPress Exploit Scanner, чтобы очистить сайт от всех следов эксполита. Плагин будет искать на вашем сайте любые записи, файлы, плагины, комментарии, которые выглядят подозрительно.
Обновлено 15 ноября 2009: Не успели все обновиться до версии 2.8.5, как вышел новый релиз 2.8.6, также направленный на усиление безопасности, в частности, на защиту от XSS-атак.