Tutti i blog basati su WordPress – il più noto CMS per la gestione di blog – sono da ieri a rischio, a causa di una nuova falla che affligge questa piattaforma fino alla versione 2.8.3. Il bug permette di “iniettare” un nuovo utente amministratore del blog, dal cui account diventa possibile fare praticamente qualsiasi cosa. Il consiglio per i blogger è ovviamente di aggiornare la propria installazione di WordPress all’ultima release disponibile (in questo momento la 2.8.4, immune da questa vulnerabilità). Gli utenti in possesso di un blog ospitato direttamente su WordPress.com non hanno invece motivo di preoccupazione, dal momento che il servizio di aggiornamento automatico della piattaforma, offerto dal network, è già entrato in azione, proteggendo tutti i blog in hosting.

Mi sono appena accorto di un piccolo bug in Google Reader, che uso ogni giorno per leggere qualche feed. Uno di essi (Downloadblog, un blog professionale in italiano che tratta il mondo della tecnologia) è marchiato in grassetto, con un elemento ancora da leggere, ma se ci clicco sopra Reader mi dice che non contiene alcun elemento non letto.

La parte divertente di questo bug è il messaggio che appare cliccando sul link “Tutti gli elementi (1)”:

“L’elenco Ancora da leggere non contiene elementi da leggere.“.