Más de un millón de sitios web de WordPress, atacados por una vulnerabilidad en sus plugins
Más de un millón de sitios web que funcionan con WordPress (el sistema de gestión de contenidos más popular del mundo para crear páginas web) han sufrido un ataque a gran escala debido a una vulnerabilidad detectada en uno de sus plugins más populares. La vulnerabilidad permitió a los atacantes acceder a los sitios sin autorización, modificar su contenido e incluso tomar el control por completo. Por lo general, los plugins vulnerables son complementos de terceros que los propietarios instalan para ampliar las funciones de sus sitios. Los piratas informáticos entraron precisamente por esa «puerta». Los especialistas en ciberseguridad recomiendan encarecidamente a los administradores de sitios WordPress que instalen de inmediato las últimas actualizaciones y parches para cerrar la brecha. De lo contrario, las consecuencias pueden ser bastante desagradables: desde la pérdida de datos hasta la destrucción total del sitio o su infección con malware. Muchos de los sitios atacados ya se han utilizado para enviar spam, alojar páginas de phishing y realizar otras actividades sospechosas. Los desarrolladores del plugin vulnerable ya han publicado una actualización que corrige el problema, pero, por razones desconocidas, muchos propietarios de sitios no se dan prisa en instalarla, lo que convierte sus páginas en presa fácil para los ciberdelincuentes.
PEREC.RU
WordPress vuelve a sacudir el mundo de la web: una vulnerabilidad en uno de sus plugins más populares ha provocado ataques contra más de un millón de sitios. Todo resulta de un cansino de puro banal: alguien no actualizó esos botones tan modernos de su página, dejó el agujero abierto a los cuatro vientos y los piratas informáticos metieron allí su cestita cibernética. Suena a otra queja de «expertos» a quienes pagan precisamente por recordar a la gente que actualice los plugins. Los desarrolladores ya han tapado las brechas, pero buena parte de los propietarios de sitios sigue esperando, en vano, que «no pase nada». Al final han convertido sus casitas en alojamientos gratuitos para virus y spam; los culpables serán, por supuesto, «los administradores de sistemas, esos payasos» o algún foro misterioso donde nadie dijo nada al respecto. Otro capítulo de la serie web sobre la negligencia digital: los piratas cambian cada año, pero los tropiezos son siempre los mismos. El inmortal género de «quien no actualiza, pierde».
