Skip to main content
  1. Home
  2. Noticias
  3. News

WordPress en peligro: hackers intentaron secuestrar cuentas

By
Add as a preferred source on Google

Uno de los CMS (Content Managment System) más populares del mundo y que permite tener millones de sitios web en el aire es Wordpress. Su fácil interfaz y funcionalidades, hacen que muchos decidan ocuparlo para hacer sus proyectos en el ciberespacio.

Por eso es preocupante que la compañía de ciberseguridad Wordfence haya informado que desde el 28 de abril pasado, hay un masivo intento de pirateo y accesos irregulares a más de 900,000 cuentas.

Recommended Videos

“Si bien nuestros registros muestran que este actor de amenaza puede haber enviado un volumen menor de ataques en el pasado, es solo en los últimos días que realmente han aumentado”, dijo Ram Gall, ingeniero de control de calidad en Wordfence.

El grupo de piratas informáticos lanzó ataques desde más de 24,000 direcciones IP distintas e intentó ingresar a más de 900,000 sitios de WordPress. Los ataques alcanzaron su punto máximo el domingo 3 de mayo, cuando el grupo lanzó más de 20 millones de intentos de explotación contra medio millón de dominios.

Wordpress en un macbook
DTES

Los hackers explotaron principalmente vulnerabilidades de scripting entre sitios (XSS) para plantar código JavaScript malicioso en sitios web, para redirigir el tráfico entrante a sitios maliciosos.

Estas son las cinco vulnerabilidades que Wordfence dice que los piratas encontraron en WordPress:

  1. Una vulnerabilidad XSS en el complemento Easy2Map, que se eliminó del repositorio de complementos de WordPress en agosto de 2019. Wordfence dice que los intentos de explotación de esta vulnerabilidad representaron más de la mitad de los ataques, a pesar de que el complemento se instaló en menos de 3.000 sitios de WordPress.
  2. Una vulnerabilidad XSS en Blog Designer que fue parcheada en 2019. Wordfence dice que este plugin es usado por aproximadamente 1,000, y que esta vulnerabilidad también fue el objetivo de otras campañas.
  3. Una vulnerabilidad de actualización de opciones en WP GDPR Compliance parchada a fines de 2018 que permitiría a los atacantes cambiar la URL de inicio del sitio además de otras opciones. Aunque este complemento tiene más de 100,000 instalaciones, Wordfence estimó que no quedan más de 5,000 instalaciones vulnerables.
  4. Una vulnerabilidad de actualización de opciones en Total Donations que permitiría a los atacantes cambiar la URL de inicio del sitio. Este complemento se eliminó permanentemente del Envato Marketplace a principios de 2019, pero Wordfence dice que quedan menos de 1,000 instalaciones en total.
  5. Una vulnerabilidad XSS en el tema del periódico que fue parcheada en 2016. Esta vulnerabilidad también se ha abordado en el pasado.
Diego Bastarrica
Diego Bastarrica
Senior Editor
Diego Bastarrica es Senior Editor y Head of Content en Digital Trends en Español, donde lidera la estrategia editorial, SEO…
Topics
Palmer Luckey quiere crear perros soldado genéticamente modificados
Warhound perros cibernéticos

Palmer Luckey, cofundador de Oculus y actual CEO de la empresa de defensa Anduril, quiere llevar la ciencia ficción al campo de batalla: perros modificados genéticamente, clonados y equipados con tecnología cibernética para acompañar a soldados, policías y equipos de emergencia. El proyecto se llama Warhound, surgió de una colaboración con la biotech Colossal Biosciences y arrancó con 200 millones de dólares en financiamiento semilla.

La propuesta no es crear una nueva especie de animal: se trata de producir perros de trabajo de alto rendimiento, con mejores condiciones de salud, mayor resistencia y capacidades adaptadas a misiones exigentes. La empresa los describe como “perros soldado”, aunque, por ahora, los animales todavía no existen.finance.

Read more
Google taló bosques para centros de datos de IA y los lobos se apoderaron de las ciudades
Lobo

Google atraviesa una fuerte polémica en Finlandia después de que la tala de extensas zonas boscosas para la construcción de centros de datos de inteligencia artificial alterara el hábitat de fauna silvestre y provocara la llegada de lobos a poblados cercanos. La empresa fue obligada por la autoridad finlandesa a suspender trabajos preparatorios en dos sitios, mientras continúa la revisión de los impactos ambientales.

Los proyectos se ubican en Muhos y en Otanmäki, en la zona de Kajaani, al centro de Finlandia. Según reportes citados por medios internacionales, las labores de despeje habrían afectado alrededor de 1.300 acres —aproximadamente 530 hectáreas— entre ambas localidades. En Muhos, se estima que fueron talados cerca de 250.000 árboles, mientras que en Otanmäki la cifra rondaría los 150.000.

Read more
Microsoft asegura que su IA diagnostica mejor que médicos generales casos clínicos complejos
Doctora

Microsoft presentó un sistema de inteligencia artificial que, según la compañía, logró resolver con mayor precisión que médicos generales una serie de casos clínicos especialmente difíciles. El anuncio, respaldado por una investigación publicada en la revista Science, forma parte de la apuesta de la empresa por desarrollar lo que denomina “superinteligencia médica”.

La plataforma se llama MAI-DxO, siglas de Microsoft AI Diagnostic Orchestrator. En lugar de entregar una respuesta inmediata a partir de un solo modelo, el sistema coordina varios agentes de IA que actúan como un panel de médicos virtuales: formulan preguntas al paciente, solicitan exámenes, evalúan hipótesis y discuten posibles diagnósticos antes de llegar a una conclusión.

Read more