Uma falha de segurança crítica que foi descoberta no plugin WP Super Cache permite inserir código malicioso em sites baseados no sistema de publicação WordPress. Um hacker que faça uso deste exploit poderia criar uma nova conta de administrador e ficas com o controle dos sites que tenham este plugin instalado.

A vulnerabilidade é do tipo cross-site scripting (XSS) e permite inserir scripts na listagem de páginas em cache deste plugin. Como estas precisam ser validadas antes que sejam mostradas aos internautas, este bug unicamente entra em funcionamento quando o administrador do site examina a seção na qual estão reunidas ditas páginas.

Estima-se que até um milhão de blogs com WordPress poderiam ser afetados por esta falha de segurança. Devido ao perigo potencial que implica, é altamente recomendável que quem tenha instalado o plugin WP Super Cache atualize seu sistema o quanto antes à última versão disponível, que já resolveu este problema.

Via | Sucuri.

Se você já atualizou o WhatsApp à última versão disponível para Android deve ter observado que apareceu uma aba denominada "Ligações". Tal e qual seu nome indica, esta funcionalidade nos permite desde agora realizar chamadas de voz através desta aplicação.

Para fazer uso desta nova característica, basta pressionar o ícone de “Nova Chamada” e selecionar em seguida a pessoa com quem queremos falar em nossa lista de contatos. Uma vez realizados estes simples passos, ativa-se automaticamente a chamada de voz.

É importante assinalar que os telefonemas só podem ser realizado, pelo momento, com smartphones que funcionem com Android. WhatsApp não se pronunciou ainda a respeito de quando lançará esta funcionalidade em outros sistemas operacionais como iOS ou Windows Phone, ainda que possivelmente não demorará muito em fazê-lo.

Via | Reddit.