Seit gestern steht einmal mehr eine neue WordPress-Version zum Download bereit: bei 2.6.5 handelt es sich um ein Sicherheitsupdate, das man also auf jeden Fall durchführen sollte.

Wie das WordPress Deutschland-Blog berichtet, wird mit dem Update, neben einigen kleineren Fehlern, vor allem ein XSS Exploit verhindert.

Wer sich nun wundert, dass bei seiner Versionsnummer doch 2.6.3 steht und nun auf einmal 2.6.5 kommt: die Version 2.6.4 wurde übersprungen, da kürzlich ein gefaktes WordPress-Update im Umlauf war. Dies hatte es darauf abgesehen, Daten zu klauen. Schützen könnt ihr euch vor solchen Fakes übrigens, indem ihr erst dann updatet, wenn der Hinweis auf eine neue Version oben im Dashboard auftaucht und die Dateien anschließend von der offiziellen WordPress-Seite bezieht.
Eine offizielle Version 2.6.4 hat es also niemals gegeben.