Aldea 21

Debido a su popularidad Wordpress se ha convertido en un objetivo primordial para los piratas informáticos que buscan hacerse cargo de los blogs para la búsqueda de la optimización de los motores (SEO) de otros sitios bajo su control, la redirección de tráfico y otros fines.

Recientemente se han producido una serie de ataques automatizados en muchos blogs muy populares aprovechando las vulnerabilidades de seguridad descubiertas. Wordpress ha ido ofreciendo actualizaciones rápidamente para contrarrestar los agujeros de seguridad, pero en estos últimos días han aparecido nuevos exploits.

En estos ataques se toma el control del blog y se los ha cambia por páginas relacionadas con los productos farmacéuticos y material para adultos.

El problema es que la mayoría de los propietarios de blogs no son conscientes de la amenaza planteada por los piratas informáticos, las vulnerabilidades de seguridad en Wordpress han dado lugar a ataques automatizados sin que los propietarios sepan lo que está sucediendo.
?
Un ataque exitoso abre una puerta trasera (lo que significa que el hacker puede volver y entrar en su blog en una fecha posterior), las contraseñas para todos los usuarios se descargan, o se generan paginas spam.  En ese momento, se pierde el control completo del blog, incluyendo todo el contenido y la base de datos a la cual Wordpress tiene acceso.

¿Ante esta situación que podemos hacer? Se pueden minimizar los riesgos realizando nuestros backups diariamente, estar informados de nuevas actualizaciones a través del blog oficial de Wordpress y otros blog de noticias sobre nuevos agujeros de seguridad. También hay guías y aplicaciones disponibles que pueden ayudarnos.

Por ultimo les digo que si actualmente no están usando la última versión de Wordpress,(2.5.1 la mas reciente a la fecha), es muy probable que puedan estar siendo victimas de esta situación o lo puedan ser.

Popularity: 10% [?]