Vulnerabilidades en plataformas digitales exponen millones de sitios
Actualizaciones urgentes en sistemas de gestión de contenidos pueden prevenir ataques
Los hackers están explotando recientes vulnerabilidades en sitios web que utilizan versiones desactualizadas del sistema de gestión de contenidos WordPress, poniendo en riesgo a millones de plataformas digitales. Esta situación genera preocupación en el ámbito de la ciberseguridad, ya que decenas de millones de sitios podrían estar comprometidos. La semana…
Los hackers están explotando recientes vulnerabilidades en sitios web que utilizan versiones desactualizadas del sistema de gestión de contenidos WordPress, poniendo en riesgo a millones de plataformas digitales. Esta situación genera preocupación en el ámbito de la ciberseguridad, ya que decenas de millones de sitios podrían estar comprometidos. La semana anterior, WordPress implementó parches para fallas de seguridad críticas, instando a los administradores a actualizar sus sistemas de inmediato. A pesar de estas medidas, se ha observado que algunos hackers han logrado infiltrarse en sitios que no han sido actualizados, aprovechando estas brechas para asumir el control de las plataformas vulnerables. Las versiones más afectadas van desde la 6.9.0 hasta la 7.0.1, y con más de 400 millones de sitios en funcionamiento, una fracción significativa podría estar expuesta. Consultores en ciberseguridad han estimado que menos del 15% de una muestra de 4,200 sitios aún son vulnerables, lo que podría representar alrededor de 90 millones de sitios en riesgo. Sin embargo, la implementación de actualizaciones automáticas por parte de WordPress y el apoyo de empresas como Cloudflare, que bloquean ataques dirigidos, han contribuido a la protección de muchos. La detección de errores como el WP2Shell, que permite a los atacantes tomar control total de los sitios afectados, subraya la importancia de una respuesta rápida y efectiva en la gestión de ciberseguridad. En este contexto, la prevención se reafirma como la mejor defensa ante posibles intrusiones.
