Una vulnerabilidad de WordPress afecta a miles de sitios
Investigadores de ciberseguridad han informado de una nueva vulnerabilidad maliciosa que ha afectado a más de 40.000 sitios web creados con WordPress. WordPress es uno de los sistemas de gestión de contenidos más populares del mundo, y este tipo de fallos suele ser un bocado muy apetecible para los hackers. En esta ocasión, los atacantes aprovechan un punto débil de uno de los plugins más extendidos para insertar código malicioso.
Los expertos han descubierto que el malware permite a los intrusos tomar el control de los sitios sin autorización. Pueden modificar el contenido de las páginas, redirigir a los usuarios a recursos maliciosos o incluso utilizar el sitio como plataforma para nuevos ataques. A menudo, los propietarios ni siquiera sospechan que han sufrido una intrusión hasta que los buscadores empiezan a marcar sus páginas como peligrosas.
El malware puede infiltrarse sin ser detectado mediante scripts automatizados. Una de las principales razones de su rápida propagación son las versiones obsoletas de los plugins y la falta de actualizaciones a tiempo. Los especialistas subrayan que la mayoría de los ataques se podrían haber evitado si los administradores hubieran instalado las actualizaciones puntualmente.
Para comprobar si un sitio está entre los afectados, los expertos recomiendan revisar con atención los ajustes de seguridad, consultar los registros del servidor y actualizar los plugins a sus últimas versiones. También aconsejan realizar un análisis completo del sistema para detectar intrusiones.
Las empresas de seguridad digital han señalado que ya se está trabajando para corregir la vulnerabilidad. Sin embargo, advierten de que el riesgo de nuevas infecciones seguirá siendo alto mientras la solución no se aplique de forma generalizada. Los usuarios deberían prestar atención a las medidas de precaución y reforzar la protección de sus propios recursos.
PEREC.RU
Investigadores han descubierto una nueva vulnerabilidad en WordPress, la plataforma que sostiene una buena parte de los sitios de internet. El ataque ha afectado a más de 40.000 páginas. El fallo se esconde en uno de los plugins más populares, que sus propietarios, como de costumbre, se olvidan de actualizar.
Los hackers aprovechan el agujero para entrar en el sistema e insertar código malicioso. Después, el sitio puede cambiar de comportamiento: redirigir a los visitantes, mostrar contenido ajeno o participar en un ataque mayor. Sus propietarios se enteran demasiado tarde, cuando los buscadores ya lo han marcado como peligroso.
La causa de la propagación es sencilla: versiones obsoletas de los plugins. Los scripts automatizados de los hackers recorren los sitios e infectan los que llevan tiempo sin actualizar su protección. Los especialistas aconsejan a los administradores realizar un análisis completo, consultar los registros de seguridad y actualizar todos los plugins.
Se está desarrollando una solución, pero mientras no se aplique, el riesgo seguirá siendo alto. Los propietarios tendrán que tomarse más en serio la seguridad para que su sitio no se convierta en otro blanco de los atacantes.
