Diez plugins culpables de ataques

Implementador WordPress

Diez plugins culpables de ataques

Reproducir episodio Pausar episodio

1x

00:00 / 12:46

Apple Podcasts Google Podcasts Spotify Stitcher YouTube iVoox

Feed RSS

Compartir

Enlace

Incrustar

<blockquote class="wp-embedded-content" data-secret="n71zQr6sgU"><a href="https://avalos.sv/podcast/194-plugins-causan-ataques/">Diez plugins culpables de ataques</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://avalos.sv/podcast/194-plugins-causan-ataques/embed/#?secret=n71zQr6sgU" width="500" height="350" title="«Diez plugins culpables de ataques» — Alex Ávalos" data-secret="n71zQr6sgU" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://avalos.sv/wp-includes/js/wp-embed.min.js </script>

En ayudawp.com se ha publicado hoy un post para alertarnos y aliviarnos:¡Alerta de seguridad!: Ataque organizado a sitios WordPress a través de plugins. Sin querer queriendo, comenzaremos esta semana hablando de seguridad.

• Como ya hemos hablado, los hacker hackean por diversos motivos
• En su mayoría los motivos son económicos y para obtener recursos
• Nos cuenta Fernando Tellado:
  • Grupo de hacker se aprovechan de 10 plugins para atacar web’s con WordPress
  • El ataque crea cuentas de administradores falsas.
    • [email protected]
    • w0rdpr3ss
  • Fueron cambiando de estrategia:
    • Mostrar anuncios emergentes o redirigir a los visitantes
    • Obtener ingresos económicos
    • Añadir puertas traseras
• Los culpables, son 10 plugins que si los estas usando debes actualizar YA.
• Tomar medidas que hablaremos al final.
• Las lista y la versión que tenés que actualizar para estar seguro:
  • Bold Page Builder (2.3.6 hace 6 días)
  • Blog Designer (2.0 hace 4 semanas)
  • Live Chat with Facebook Messenger (1.4.10 hace 2 meses)
  • Yuzo Related Posts (Fuera del repositorio desde 30 de marzo de 2019)
  • YellowPencil Visual CSS Style Editor (7.2.4 hace 1 semana)
  • WP Live Chat Support (8.0.37 hace 2 semanas)
  • Form Lightbox (Ultima actualización hace tres años)
  • Hybrid Composer (Sin actualización ¡borrarlo ya!)
  • ND Booking (2.5 hace 4 semanas)
  • Travel Management (1.7 hace 4 semanas)
• Que hacer si tenés alguno de estos plugins:
  • Verificar si hay usuarios “extraños”
  • Verificar que los administradores sean los usuarios correctos
  • Dar un repaso en búsqueda de contenido “raro” en post, paginas, o en CPT.
  • Scanear en busca de problema:
    • Sucuri check & malware scanner
    • WPscan