Kategoriarkiv (NB)

compliance

Innlegg i kategorien compliance

Neste spor

Ga dypere inn i dette temaet

Denne blokken leder kategoribesokende videre til tjenester og innhold som fullforer soksintensjonen.

Stottende artikler

NIS2 og DORA på WordPress: hva en nettside må oppfylle i 2026
NIS2 og DORA på WordPress: hva en nettside må oppfylle i 2026

NIS2-direktivet (2022/2555) skulle være transponert til nasjonal rett innen 2024-10-17. DORA-forordningen (2022/2554) gjelder direkte fra 2025-01-17. For en WordPress-operatør betyr dette konkrete forpliktelser hvis nettsiden gjelder en regulert virksomhet. Vi forklarer det uten panikk, med henvisninger til selve rettsaktene.

NIS2 vs DORA: overlapp i omfang for WordPress-byråer i 2026
NIS2 vs DORA: overlapp i omfang for WordPress-byråer i 2026

NIS2 (direktiv 2022/2555) og DORA (forordning 2022/2554) dekker liknende grunn, men med ulik mekanikk. Hvor de overlapper, hvor de skiller seg, og hvordan et WordPress-byrå oppfyller begge med ett bevisspor.

53 prosent WordPress-nettsteder med upatchede CVE-er: GuardingWP 2026
53 prosent WordPress-nettsteder med upatchede CVE-er: GuardingWP 2026

Den første "State of WordPress Security 2026"-rapporten fra GuardingWP skannet 424 bekreftede WordPress-installasjoner i mer enn 40 bransjer. Hovedfunnet: over halvparten kjører minst en plugin med kjent upatchet CVE. Patchstack-grunnlegger Oliver Sild varslet at WordPress 7.0 vil utløse "et absolutt rush av hackere etter API-nøkler". Polemikk: 53 prosent er ikke brukerfeil, det er strukturelt utfall av plugin-økonomien. Løsningen står skrevet i NIS2 artikkel 21 og DORA artikkel 28, men krever et kontrollrammeverk og ikke kjøp av enda en brannmur.

Fire bakdører i en plugin-leverandørkjede: WordPress i 2026
Fire bakdører i en plugin-leverandørkjede: WordPress i 2026

Austin Ginder avdekket fire bakdører i WordPress.org-plugins på 30 dager, i tillegg til en forfatter som kjørte en skjult oppdateringsserver i fem år. Hva det betyr for NIS2- og DORA-avhengighetskart.

NIS2 og DORA på WordPress: hva en nettside må oppfylle i 2026

NIS2-direktivet (2022/2555) skulle være transponert til nasjonal rett innen 2024-10-17. DORA-forordningen (2022/2554) gjelder direkte fra 2025-01-17. For en WordPress-operatør betyr dette konkrete forpliktelser hvis nettsiden gjelder en regulert virksomhet. Vi forklarer det uten panikk, med henvisninger til selve rettsaktene.