{"id":565749,"date":"2023-04-10T18:05:50","date_gmt":"2023-04-10T18:05:50","guid":{"rendered":"https:\/\/magazineoffice.com\/datos-de-30-millones-de-usuarios-de-wordpress-filtrados-por-la-principal-firma-de-contabilidad-en-la-nube\/"},"modified":"2023-04-10T18:05:53","modified_gmt":"2023-04-10T18:05:53","slug":"datos-de-30-millones-de-usuarios-de-wordpress-filtrados-por-la-principal-firma-de-contabilidad-en-la-nube","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/datos-de-30-millones-de-usuarios-de-wordpress-filtrados-por-la-principal-firma-de-contabilidad-en-la-nube\/","title":{"rendered":"Datos de 30 millones de usuarios de WordPress filtrados por la principal firma de contabilidad en la nube"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>FreshBooks, una startup unicornio canadiense que crea software de contabilidad en la nube, mantuvo un cubo de almacenamiento de Amazon Web Services (AWS) que conten\u00eda informaci\u00f3n confidencial de los empleados sin protecci\u00f3n en Internet, disponible para cualquier persona que supiera d\u00f3nde buscar, afirman los expertos. <\/p>\n<p>Como resultado, m\u00e1s de 30 millones de sus usuarios, en m\u00e1s de 160 pa\u00edses de todo el mundo, estuvieron en riesgo de robo de identidad y otros delitos cibern\u00e9ticos.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La alerta fue emitida por el Cybernoticias<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> equipo de investigaci\u00f3n, que descubri\u00f3 por primera vez la base de datos a fines de enero de 2023.<\/p>\n<h2 id=\"easily-cracked-passwords\">Contrase\u00f1as f\u00e1ciles de descifrar<\/h2>\n<p>A primera vista, conten\u00eda im\u00e1genes de almacenamiento y metadatos de su blog, pero un an\u00e1lisis m\u00e1s profundo descubri\u00f3 copias de seguridad del c\u00f3digo fuente del sitio web, as\u00ed como informaci\u00f3n del sitio, configuraciones y datos de inicio de sesi\u00f3n para 121 WordPress.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> usuarios  Los datos de inicio de sesi\u00f3n (nombres de usuario, direcciones de correo electr\u00f3nico y contrase\u00f1as hash) pertenec\u00edan a los administradores del sitio.  Se codificaron utilizando el marco de hash MD5\/phpass \u00abf\u00e1cilmente descifrable\u00bb, dijeron los investigadores, lo que sugiere que obtener la informaci\u00f3n en texto sin formato fue relativamente f\u00e1cil.<\/p>\n<p>Con esta informaci\u00f3n, dice el equipo de Cybernews, los actores de amenazas podr\u00edan haber accedido al backend del sitio web y realizado cambios no autorizados en su contenido.  Podr\u00edan haber analizado el c\u00f3digo fuente, entendido c\u00f3mo funcionaba el sitio web y encontrado otras vulnerabilidades para vender o explotar.  De hecho, una copia de seguridad del servidor de 2019 conten\u00eda \u00abal menos cinco\u00bb complementos vulnerables que estaban instalados en el sitio web en ese momento, encontraron los investigadores. <\/p>\n<p>En un escenario a\u00fan m\u00e1s peligroso, podr\u00edan haber instalado software malicioso, moverse lateralmente por la red y robar datos confidenciales.<\/p>\n<p>Sin embargo, hay una advertencia para explotar la vulnerabilidad: \u00abLa p\u00e1gina de inicio de sesi\u00f3n del sitio web en el panel de administraci\u00f3n estaba protegida y no era de acceso p\u00fablico\u00bb, explican los investigadores.  \u201cSin embargo, los atacantes a\u00fan podr\u00edan eludir esta medida de seguridad conect\u00e1ndose a la misma red que el sitio web o encontrando y explotando un complemento vulnerable de WordPress\u201d.<\/p>\n<p>V\u00eda: Cybernoticias<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>FreshBooks, una startup unicornio canadiense que crea software de contabilidad en la nube, mantuvo un cubo de almacenamiento de Amazon Web Services (AWS) que conten\u00eda informaci\u00f3n confidencial de los empleados&hellip;<\/p>\n","protected":false},"author":1,"featured_media":553223,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[28687,121,16342,2234,1576,5594,110,2145,6512,38232],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565749"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=565749"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565749\/revisions"}],"predecessor-version":[{"id":565750,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/565749\/revisions\/565750"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/553223"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=565749"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=565749"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=565749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}