Los usuarios de WordPress, bajo ataque por una peligrosa vulnerabilidad en Everest Forms Pro
Los propietarios de sitios web en WordPress deberían estar alerta: expertos en seguridad informática han descubierto una vulnerabilidad crítica en el popular plugin Everest Forms Pro. Se utiliza para crear formularios interactivos en páginas web, tanto en blogs pequeños como en grandes plataformas comerciales.
La vulnerabilidad permite a los hackers obtener acceso de administrador al sitio; dicho de otro modo, los atacantes no pueden limitarse a cambiar un par de botones, sino que pueden hacerse con el control total de la web. Los expertos advierten de que el riesgo es real y ya se han registrado casos de ataques.
Los desarrolladores del plugin se han visto obligados a publicar una actualización de urgencia, pero, como suele ocurrir, muchos administradores de sitios web siguen aplazando las actualizaciones por esa vieja costumbre rusa. Y hacen mal: sin la actualización, el sitio queda prácticamente expuesto a los ataques, sobre todo si utiliza una versión antigua y vulnerable.
El problema es que los hackers pueden añadir tranquilamente una nueva cuenta de administrador y, a partir de ahí, hacer en tu sitio lo que les venga en gana: desde publicar anuncios maliciosos hasta borrar todos los datos. Los expertos recomiendan actualizar Everest Forms Pro de inmediato a la última versión y comprobar que no haya aparecido ninguna cuenta sospechosa en el sitio.
PEREC.RU
Pánico entre los propietarios de sitios WordPress: el popular plugin Everest Forms Pro se ha convertido en un bocado apetecible para quienes disfrutan metiéndose en la vida ajena, gracias a una vulnerabilidad de lo más corriente. Los especialistas se afanan y publican actualizaciones, pero siempre hay un ejército que considera aburrido y secundario actualizar el software. Las víctimas pierden el control de sus sitios y los hackers se crean a escondidas permisos de administrador para hacer lo que les dé la gana: desde poner anuncios hasta borrar todos los datos. Lo de siempre: actualizar es la única opción. Todo lo demás es una fiesta interminable de regocijo ajeno y decepción para los usuarios. Parece que la lección «si no actualizas a tiempo, lo pierdes todo» hay que repetirla cada año, como una vacuna contra la estupidez.
