WebHosting|4U

19/10/2026

🚨 Σημαντική Ενημέρωση Ασφαλείας – UpdraftPlus

Η TeamUpdraft, δημιουργός του δημοφιλούς WordPress plugin UpdraftPlus, ανακοίνωσε περιστατικό ασφαλείας που ενδέχεται να οδήγησε σε διαρροή δεδομένων πελατών και κλειδιών διασύνδεσης.

Η WebHosting4U προχώρησε άμεσα σε μαζικές προληπτικές ενέργειες, πραγματοποιώντας αυτόματες αναβαθμίσεις του plugin και, όπου αυτές δεν ήταν εφικτές, απεγκατάστασή του για την προστασία των φιλοξενούμενων ιστοσελίδων.

Τι πρέπει να κάνετε;

1. Ελέγξτε τα αντίγραφα ασφαλείας σας: Βεβαιωθείτε ότι η διαδικασία backup λειτουργεί κανονικά. Εάν το UpdraftPlus έχει απεγκατασταθεί, φροντίστε να διαθέτετε ενεργό εναλλακτικό μηχανισμό δημιουργίας αντιγράφων ασφαλείας.
2. Αλλάξτε τον κωδικό σας στην TeamUpdraft: Εφόσον διαθέτετε λογαριασμό στο teamupdraft.com, αλλάξτε τον κωδικό πρόσβασης και επαναρυθμίστε το 2FA, εάν το χρησιμοποιείτε.
3. Ελέγξτε τις συνδέσεις UpdraftCentral: Εάν χρησιμοποιείτε την υπηρεσία UpdraftCentral Cloud, ανακαλέστε τα παλιά κλειδιά σύνδεσης, ελέγξτε για άγνωστους διαχειριστές και plugins, αλλάξτε τους κωδικούς των διαχειριστών WordPress και επανασυνδέστε τις ιστοσελίδες σας.
4. Ελέγξτε το UpdraftVault: Εάν χρησιμοποιείτε την υπηρεσία, απαιτείται επανασύνδεση και επιβεβαίωση της λειτουργίας των backups.

Σημαντικό: Σύμφωνα με τον κατασκευαστή, δεν έχει διαπιστωθεί παραβίαση του ίδιου του plugin UpdraftPlus. Οι ενέργειες της WebHosting4U πραγματοποιήθηκαν προληπτικά.

🔗 Επίσημη ανακοίνωση και αναλυτικές οδηγίες:
https://teamupdraft.com/blog/security-incident-october-2026/

WebHosting4U – Η ασφάλεια των ιστοσελίδων σας αποτελεί προτεραιότητά μας.

On 18 October 2026, we detected unauthorised access to teamupdraft.com. Read our security notice and the steps customers should take to protect their accounts and connected services.

23/08/2026

Με το AI πλέον είναι πολύ εύκολο να φτιάξει κάποιος ένα μικρό WordPress plugin, ακόμα κι αν δεν έχει μεγάλη εμπειρία στο development.

Αυτό που δεν είναι πάντα τόσο εύκολο, είναι να καταλάβεις αν ο κώδικας που σου έδωσε είναι και ασφαλής.

Με το ClaudeCode φτιάξαμε ένα prompt builder που βοηθά το AI μοντέλο σου να κάνει πιο οργανωμένο security review στον κώδικα του plugin, με βάση τις επίσημες οδηγίες ασφαλείας του WordPress.

Αν χρησιμοποιείς AI για να φτιάχνεις WordPress plugins, σου είναι ιδιαίτερα χρήσιμο. Αν γράφεις τον δικό σου κώδικα, είναι ένα επιπλέον layer ασφάλειας, όπου κάποιος 3ος ελέγχει ότι έγραψες.

Ελέγχει πράγματα όπως permissions, nonces, validation, escaping, SQL queries και άλλες συνηθισμένες ευπάθειες.

Δεν είναι υποκατάστατο ενός πραγματικού security audit, αλλά είναι ένα καλό επιπλέον check πριν χρησιμοποιήσεις AI-generated code σε παραγωγική ιστοσελίδα και μειώνει το ρίσκο της ευπάθειας.

Πάρτο από το παρακάτω GitHub link :
👉https://github.com/Webhosting4U/wp-plugin-ai-hardening

25/07/2026

Η εταιρεία μας έγινε δεκτή στο Cyber Verification Program της Anthropic και χαίρομαι ιδιαίτερα γι’ αυτή την εξέλιξη.

Το τελευταίο διάστημα χρησιμοποιώ συστηματικά το Claude Code στη δουλειά μου στη https://webhosting4u.gr και την https://codecard.cloud, αναπτύσσοντας WHMCS addons, WordPress plugins και custom εφαρμογές με συγκεκριμένες προδιαγραφές ασφάλειας μειώνοντας σημαντικά το ρίσκο κάποιας ευπάθειας.

Πέρα όμως από την ανάπτυξη κώδικα, με έχει βοηθήσει να εντοπίσω ευπάθειες σε εφαρμογές και ιστοσελίδες πελατών μου, να τους ενημερώσω εγκαίρως και να προχωρήσουμε στις απαραίτητες διορθώσεις.

Για μένα, εκεί βρίσκεται η πραγματική αξία της AI: όχι μόνο στο να κάνουμε περισσότερα, αλλά στο να δημιουργούμε και να διαχειριζόμαστε πιο ασφαλή συστήματα και εφαρμογές.

19/07/2026

🚨 ΠΡΟΣΟΧΗ: Κρίσιμο κενό ασφαλείας στο WordPress.

Στις 17 Ιουλίου το WordPress κυκλοφόρησε έκτακτη ενημέρωση για δύο ευπάθειες στον πυρήνα του (γνωστές ως «wp2shell»). Συνδυασμένες, επιτρέπουν σε χάκερ να αποκτήσει πλήρη έλεγχο της ιστοσελίδας σας, χωρίς κωδικό, χωρίς κανένα plugin.

✅ Ασφαλείς εκδόσεις: 6.8.6, 6.9.5, 7.0.2
❌ Ευάλωτες: 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1

Τι να κάνετε ΤΩΡΑ:
1️⃣ Μπείτε στο διαχειριστικό σας → Ενημερώσεις
2️⃣ Ελέγξτε την έκδοση, μην εμπιστεύεστε ότι το auto-update «έτρεξε», βεβαιωθείτε από το νούμερο της έκδοσης που άλλαξε.
3️⃣ Αν δεν είστε σε ασφαλή έκδοση, ενημερώστε ΑΜΕΣΩΣ.
4️⃣ Ελέγξτε για άγνωστους διαχειριστές και ύποπτα αρχεία στο uploads.

Τι κάνουμε εμείς :
Η ομάδα της WebHosting|4U ελέγχει τις εγκαταστάσεις WordPress στους διακομιστές μας και επιβεβαιώνει ότι οι ενημερώσεις έχουν εφαρμοστεί.

Παράλληλα, τo WAF firewall σε επίπεδο διακομιστή περιορίζουν τη γνωστή διαδρομή επίθεσης.

Ωστόσο, καμία προστασία σε επίπεδο υποδομής δεν υποκαθιστά την ενημέρωση του ίδιου του WordPress, γι' αυτό ζητάμε και τη δική σας επιβεβαίωση.

Χρειάζεστε βοήθεια; Η ομάδα μας είναι εδώ, στείλτε μας μήνυμα ή ανοίξτε ticket. 💬

#Ασφάλεια

10/06/2026

Πόσα sites ανοίγεις για να καταλάβεις τι πραγματικά έγινε;

Οι περισσότεροι διαβάζουν 2-3 πηγές για κάθε είδηση — όχι από περιέργεια, αλλά για να ξεχωρίσουν το γεγονός από το σχόλιο.

Στο https://rssnews.io αυτή η διασταύρωση γίνεται σε ένα μέρος:

📰 Δεκάδες ελληνικές πηγές, σε πραγματικό χρόνο.
🏷️ Η πηγή φαίνεται πάντα σε κάθε άρθρο.
🚫 Χωρίς αλγόριθμο, χωρίς "προτεινόμενα", χωρίς διαφημίσεις.
⚡ Φτιάχνεις τη δική σου ροή: κατηγορίες, πηγές, λέξεις-κλειδιά και μπορείς να τη μοιραστείς με ένα link.

Νέο: με το κουμπί «Μοιράσου» στέλνεις τη ροή σου σε όποιον διαβάζει ίδια νέα μ' εσένα. Ανοίγει το link, βλέπει ακριβώς ό,τι βλέπεις.

👇 Το link στο πρώτο σχόλιο

19/05/2026

📱 Ξέρεις ότι αν είσαι 15–29 ετών, μπορείς να μην πληρώνεις τέλη κινητής τηλεφωνίας;

Το κράτος προσφέρει πλήρη απαλλαγή από τα τέλη κινητής και καρτοκινητής τηλεφωνίας για όλους τους νέους 15 έως 29 ετών και η εγγραφή γίνεται μέσα σε λίγα λεπτά online.

✅ Τι χρειάζεσαι:
• ΑΜΚΑ ή ΠΑAΥΠΑ
• Κωδικοί TAXISnet
• Αριθμός κινητού & πάροχος

📋 Πώς γίνεται:
1. Σύνδεση στο mobilefees.gov.gr με κωδικούς TAXISnet
2. Συμπλήρωση της αίτησης
3. Επαλήθευση μέσω SMS στο κινητό σου
4. Έτοιμο. H απαλλαγή ισχύει αυτόματα και θα λάβεις αμέσως ειδοποίηση από τον πάροχο σου!

👨‍👩‍👧 Για ανήλικους κάτω των 18, η αίτηση γίνεται από τον γονέα ή κηδεμόνα που έχει την επιμέλεια.

Μοιράσου το με κάποιον νέο που δεν το ξέρει ακόμα! 👇

🔗 https://www.gov.gr/upourgeia/upourgeio-oikonomikon/oikonomikon/apallage-telon-kinetes-telephonias

#ΑπαλλαγήΤελών #ΚινητήΤηλεφωνία #ΝέοιΕλλάδα #ΨηφιακέςΥπηρεσίες

Αν είστε μεταξύ 15 και 29 ετών δικαιούστε απαλλαγή από τα τέλη κινητής και καρτοκινητής τηλεφωνίας, υποβάλλοντας αίτηση καταχώρισης στο Μητρώο Δικαιούχων...

30/04/2026

🔐 CVE-2026-31431 — "Copy Fail": σοβαρή ευπάθεια στον Linux kernel

Δημοσιοποιήθηκε στο copy.fail νέα κρίσιμη ευπάθεια που επηρεάζει σχεδόν κάθε Linux distro από το 2017 μέχρι σήμερα — Ubuntu, RHEL, Amazon Linux, SUSE, όλα.

Ένα bug στο kernel module algif_aead επιτρέπει σε οποιονδήποτε απλό χρήστη του συστήματος (χωρίς root, χωρίς τίποτα) να γράψει 4 bytes μέσα στη μνήμη του kernel.

Πού οφείλεται :

Σε ένα optimization που μπήκε το 2017 για να τρέχουν πιο γρήγορα οι AEAD κρυπτογραφικές πράξεις. Αυτό ακριβώς το optimization αποδείχθηκε η τρύπα. Το επίσημο fix (commit a664bf3d603d) απλώς το αναιρεί.

Τι κάνεις μέχρι να βγει update:

Μπλοκάρεις την αυτόματη φόρτωση του module:

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf
Δεν χαλάει τίποτα σε production: dm-crypt, LUKS, kTLS, IPsec, OpenSSL/GnuTLS με τα defaults, SSH, kernel keyring, όλα δουλεύουν κανονικά. Το algif_aead ελάχιστοι το χρησιμοποιούν συνειδητά (κυρίως όσοι έχουν στήσει το OpenSSL afalg engine).

Έφτιαξα ένα bash script που:

• τσεκάρει αν ο kernel σου έχει ήδη το patch (changelog του πακέτου, livepatches, ubuntu-security-status, dnf updateinfo, zypper)
• βλέπει αν το algif_aead είναι διαθέσιμο, loaded, ή ήδη μπλοκαρισμένο
• εντοπίζει αν κάποιος το χρησιμοποιεί ενεργά μέσω /proc/modules
• εφαρμόζει το block αυτόματα αν του δώσεις --mitigate

Τρέχει απευθείας από το GitHub, χωρίς download:

⚠️ Το block είναι προσωρινή λύση. Η σωστή λύση είναι update του kernel σε έκδοση που περιλαμβάνει το commit a664bf3d603d.

Detect and mitigate CVE-2026-31431. Contribute to Webhosting4U/Copy-Fail_Detect_and_mitigate_CVE-2026-31431 development by creating an account on GitHub.

14/04/2026

Αγαπητοί συνεργάτες καλησπέρα σας.
Μόλις πήραμε έγκριση και κυκλοφορήσαμε επίσημα στο επίσημο plugin directory του WordPress το WH4U Domains, ένα δωρεάν plugin που μετατρέπει οποιοδήποτε WordPress site σε πλήρη πύλη αναζήτησης, κατοχύρωσης και μεταφοράς domains, συνδεδεμένo απευθείας με το API του DomainsReseller της WebHosting4U.

Θα το βρεις εδώ:
https://wordpress.org/plugins/wh4u-domains/

Τι κάνει με απλά λόγια:

Οι επισκέπτες του site σου ψάχνουν domains σε πραγματικό χρόνο. Ορίζεις την δική σου τιμή κατοχύρωσης.
Μπορούν να υποβάλουν αίτημα κατοχύρωσης ή μεταφοράς απευθείας από μία φόρμα.
Εσύ εγκρίνεις ή απορρίπτεις τις παραγγελίες από το admin panel του WordPress.
Εναλλακτικά, μπορείς να ανακατευθύνεις τον πελάτη στο δικό σου WHMCS, Blesta, ClientExec, Upmind ή custom cart — με το domain ήδη συμπληρωμένο.
Λειτουργεί με shortcode [wh4u_domain_lookup] ή με Gutenberg block.

Τι χρειάζεσαι για να ξεκινήσεις:

Ένα WordPress site (6.2 ή νεότερο, PHP 7.4+)
Τα API credentials σου από τη WebHosting4U (email + API key)
Περίπου 5 λεπτά για εγκατάσταση και ρύθμιση
Μερικά τεχνικά καλούδια που θα εκτιμήσεις:

Προαιρετική προστασία Cloudflare Turnstile στις δημόσιες φόρμες
Κρυπτογραφημένη αποθήκευση credentials (ιδανικό για multi-reseller setup)
Αυτόματη ουρά επανάληψης με exponential backoff όταν το API έχει προσωρινή αστάθεια
Πλήρης μετάφραση στα Ελληνικά
Αυτόματη αναγνώριση χρωμάτων και γραμματοσειρών του θέματός σου (theme.json)