Descarregar sites que utilizam Wordfence Login Security

Sobre Wordfence Login Security

Instalar uma extensão dedicada ao início de sessão é uma decisão mais restrita do que instalar um pacote de segurança, e é nessa restrição que está o sinal. O Wordfence Login Security existe porque alguns administradores querem autenticação em dois fatores, CAPTCHA na página de início de sessão e proteção do XML-RPC no WordPress sem adotarem também uma firewall e um analisador de software malicioso. Publicada pela Defiant Inc. em 2019 com licença GPL v3 e escrita em PHP, a extensão é a peça desagregada de um produto muito maior, oferecida à parte para quem só queria essa peça.

A presença descreve por isso um administrador com uma opinião formada. Ou um produto de segurança concorrente já ocupa o lugar da firewall e a superfície de início de sessão era a lacuna que sobrava, ou o site é mantido leve de propósito e o dono escolheu o único controlo que responde ao tráfego de preenchimento de credenciais que toda a instalação de WordPress recebe, esteja ou não alguém a olhar. Em qualquer dos casos o operador é o mesmo tipo de pessoa, alguém que olhou para um registo de inícios de sessão e fez uma escolha deliberada em vez de aceitar o que vinha por omissão. Em outubro de 2026 registamos a extensão em 1534 sites.

É na informação de versão que uma lista de extensões de segurança se torna operacionalmente interessante, e é também aí que ela exige a leitura mais cuidadosa. Entre as instalações que conseguimos resolver aparecem 19 versões distintas, e 9.0.1 repete-se numa grande parte dessas instalações. Uma dispersão tão ampla numa extensão cuja finalidade inteira é o reforço da autenticação é por si só um achado, porque uma instalação que ficou para trás está a correr um controlo de autenticação a que faltam correções já publicadas.

Os números de versão aqui não são lidos num painel de administração, já que nenhum rastreador tem acesso a um. A versão é inferida a partir dos endereços dos recursos que a levam como parâmetro de consulta, de ficheiros readme que algumas instalações deixam legíveis publicamente e de outras impressões digitais que uma instalação expõe sem o pretender. Um site que retire isso, ou que esteja atrás de uma cache ou de um otimizador que reescreve os endereços dos recursos, fica sem versão nenhuma em vez de ficar com uma errada. Por isso 19 conta as versões distintas que são de facto observáveis, e a repartição por versão cobre um subconjunto dos 1534 sites e não a totalidade.

Para um domínio concreto a pergunta é simples o suficiente para uma consulta lhe responder. Este site tem reforço do início de sessão instalado. As perguntas sobre a população são de outra natureza e não se montam uma consulta de cada vez. Que plataformas de alojamento deixam os seus parques de WordPress em versões antigas da extensão. Se a adoção de uma nova versão acontece em dias ou em trimestres. Qual a verdadeira dimensão do mercado endereçável para um produto concorrente de dois fatores, e que parte desse mercado não paga atualmente nada pela função.

Os fornecedores de segurança que dimensionam um segmento, os investigadores que medem o comportamento de atualização num ecossistema e as empresas de alojamento que auditam o que os seus próprios clientes executam precisam todos de cada domínio, da sua extensão e da versão que tenha sido possível resolver, juntos num só ficheiro. Os padrões de comportamento de atualização existem entre sites e não dentro de qualquer um deles, o que é exatamente o nível que uma consulta por domínio não alcança.