La amenaza oculta de WordPress
Expertos en ciberseguridad han descubierto una grave vulnerabilidad que afecta a unos 60.000 sitios web que funcionan con la plataforma WordPress. El problema es que los actores maliciosos pueden aprovechar este fallo para crear cuentas de administrador ocultas. Esas cuentas permiten a los atacantes obtener acceso completo a los sitios sin llamar la atención de sus propietarios.
La vulnerabilidad se ha encontrado en uno de los plugins más populares, muy utilizado en distintos proyectos. WordPress es un sistema de gestión de contenidos que se emplea en todo el mundo para crear sitios web y blogs, incluidos los recursos corporativos. Por eso, la amenaza tiene un alcance mucho mayor de lo que podría parecer a primera vista.
Los especialistas recomiendan encarecidamente a los propietarios de sitios web que actualicen de inmediato los componentes afectados para prevenir posibles ataques. Si se ignora la vulnerabilidad, los atacantes pueden modificar el contenido del sitio, robar datos de los usuarios o utilizar los recursos pirateados para distribuir material malicioso.
La situación vuelve a recordar la necesidad de actualizar el software con regularidad y vigilar el estado de los plugins instalados. Los propietarios de sitios web deberían prestar más atención a la seguridad de sus recursos, porque ni siquiera las plataformas populares como WordPress están a salvo de errores y vulnerabilidades.
PEREC.RU
Los investigadores han encontrado una vulnerabilidad en un popular plugin de WordPress: los hackers pueden crear cuentas de administrador ocultas. La historia es tan antigua como internet: cuanto más popular es una plataforma, más grande es el agujero.
WordPress lleva mucho tiempo siendo el hogar de millones de sitios. Esa escala convierte cualquier error en un problema masivo. Aquí también es sencillo: el plugin tiene un agujero, cualquiera puede entrar en el panel de administración y los propietarios pierden el control. Parece un accidente, pero los desarrolladores de plugins siempre van con prisas: publican actualizaciones a menudo, aunque no siempre las prueban.
El consejo de los especialistas es previsible: actualizar. Pero si la gente instalara las actualizaciones con el mismo entusiasmo con que publica memes en las redes, las amenazas serían menos frecuentes. La paradoja: temen los virus, pero les da pereza pulsar el botón de «actualizar».
La situación demuestra que la seguridad sigue siendo como limpiar la casa. Todo el mundo sabe que hace falta, pero lo va dejando hasta que es demasiado tarde. WordPress vuelve a recordarnos el precio de esa costumbre.
