Medio millón de sitios web, en peligro
Alrededor de medio millón de sitios web que funcionan con WordPress quedaron expuestos tras descubrirse una vulnerabilidad grave en uno de los complementos más utilizados. Se trata de una extensión que los administradores usan para facilitar el trabajo con las funciones del sitio y que, en la práctica, resultó ser una puerta que los delincuentes pueden abrir sin demasiado esfuerzo.
El problema era que el complemento permitía acceder sin verificar la identidad a algunas funciones críticas del sistema. Dicho de forma sencilla, un atacante podía llegar a realizar acciones como administrador, lo que abre la vía directa al robo de datos, la modificación de contenidos o el secuestro del sitio entero. Para millones de pequeñas empresas y blogs que usan WordPress como base, una brecha así puede convertirse en una auténtica catástrofe.
Los desarrolladores del complemento ya han publicado una actualización que cierra el agujero, pero eso no significa que los propietarios de todos los sitios estén a salvo de inmediato. Muchos administradores actualizan los complementos manualmente o ni siquiera entran en el panel de control durante años. Por eso los expertos califican la situación de posible problema masivo: si medio millón de sitios no se actualiza a tiempo, la magnitud del ataque podría ser considerable.
Los especialistas en ciberseguridad recomiendan encarecidamente a los administradores de sitios WordPress que revisen sus complementos y actualicen todo lo que puedan. WordPress es el CMS más popular del mundo y, por tanto, también el objetivo más popular de los piratas informáticos. Que aparezca una nueva vulnerabilidad en uno de sus complementos no sorprende, pero esta vez el eco es considerable por el número de posibles víctimas.
Hasta ahora no se ha confirmado ningún ataque importante relacionado con esta vulnerabilidad, pero los expertos advierten de que es cuestión de tiempo. Si el complemento sigue sin actualizarse, continúa siendo una posible vía de entrada. Y los «hackers de sombrero negro» no suelen dejar pasar la oportunidad de aprovechar una brecha descubierta, sobre todo cuando los informes públicos ya han señalado dónde buscar.
Esta situación vuelve a plantear un tema tan antiguo como internet: actualizar a tiempo no es un capricho de los desarrolladores, sino una necesidad real. Si no, tarde o temprano alguien llamará a la puerta de tu sitio web, y difícilmente será un invitado bienvenido.
PEREC.RU
Medio millón de sitios WordPress podrían convertirse en presa de los hackers: otro complemento vulnerable ha decidido recordarle al mundo que internet se sostiene eternamente con cinta aislante y buena voluntad. Sus desarrolladores han publicado un parche, pero la experiencia dice que muchos propietarios actualizan los complementos con el mismo entusiasmo con el que la gente lee los manuales de los aparatos: es decir, nunca.
La historia de siempre: una herramienta supuestamente inofensiva acaba dando acceso total a los delincuentes. Los sitios, sobre todo los pequeños, se convierten en presa fácil. La magnitud del problema lo hace especialmente atractivo: medio millón de posibles puertas de entrada ya no es un accidente, sino toda una infraestructura para quien quiera fisgonear en datos ajenos.
Los desarrolladores hacen como que lo tienen todo bajo control, los expertos recomiendan actualizar y los propietarios de sitios hacen como que todo se arreglará solo. Cada cual parece representar su papel de siempre. Y los auténticos ganadores son los hackers, que solo tienen que esperar a que alguien se olvide de pulsar «actualizar».
La sátira es sencilla: el mundo busca soluciones complejas cuando a veces basta con cerrar las puertas. Pero mientras media internet vive con la cerradura abierta, la otra mitad practica cómo forzarla. Y nadie se sorprende.
