WordPress phiên bản 4.9.3 được phát hành đầu tuần này với bản vá cho tổng số 34 lỗ hổng nhưng tiếc là phiên bản mới đã phá vỡ cơ chế cập nhật tự động cho hàng triệu trang web WordPress. Ngay lập tức nhóm WordPress đã đưa ra bản cập nhật mới WordPress 4.9.4 để vá lỗi nghiêm trọng này tuy nhiên các quản trị viên WordPress phải cập nhật bằng cách thủ công.
Theo WordFence thì khi WordPress cố gắng xác định trang web đã cài đặt bản cập nhật mới nhất chưa và trong quá trình này sẽ xảy ra lỗi PHP làm gián đoạn quá trình tự động cập nhật. Nếu không cập nhật bằng tay lên phiên bản 4.9.4 mới nhất thì lỗi này làm trang web của bạn dừng lại ở phiên bản WordPress 4.9.3 mãi mãi và nếu không được cập nhật thì dễ bị ảnh hưởng bởi các vấn đề bảo mật trong tương lai.
Dion Hulse – Người đứng đầu nhóm phát triển WordPress mô tả lỗi này như sau: Nhân 43103 có chức năng làm giảm các cuộc gọi API khi chạy tính năng tự động cập nhật. Thật không may, do lỗi của con người nên ở bước cam kết cuối cùng không như dự tính mà thay vào đó đã có một lỗi nghiêm trọng liên quan đến hàm find_core_auto_update(). Lỗi này không được phát hiện trước khi phát hành 4.9.3 mà chỉ phát hiện sau vài giờ phát hành.
Lỗi đã được sửa nhưng bản vá lỗi sẽ không được cài đặt tự động do đó các quản trị viên WordPress được khuyến khích cập nhật bản phát hành WordPress mới nhất theo cách thủ công để đảm bảo rằng trang web sẽ được bảo vệ khỏi các lỗ hổng trong tương lai.
Để tự cập nhật cài đặt WordPress bạn hãy đăng nhập vào trang quản trị của WordPress và truy cập vào Dashboard > Updates và sau đó nhấp vào Update Now. Bạn chờ trong giây lát để quá trình cập nhật diễn ra và khi thành công bản hãy kiểm tra lại để đảm bảo rằng phiên bản WordPress của bạn là 4.9.4.
Huỳnh Mai Anh Kiệt (THN)
