{"id":657250,"date":"2023-05-31T21:40:21","date_gmt":"2023-05-31T21:40:21","guid":{"rendered":"https:\/\/magazineoffice.com\/wordpress-obliga-a-instalar-actualizaciones-en-5-millones-de-sitios-tras-preocupaciones-de-seguridad\/"},"modified":"2023-05-31T21:40:24","modified_gmt":"2023-05-31T21:40:24","slug":"wordpress-obliga-a-instalar-actualizaciones-en-5-millones-de-sitios-tras-preocupaciones-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/wordpress-obliga-a-instalar-actualizaciones-en-5-millones-de-sitios-tras-preocupaciones-de-seguridad\/","title":{"rendered":"WordPress obliga a instalar actualizaciones en 5 millones de sitios tras preocupaciones de seguridad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>WordPress recientemente instal\u00f3 a la fuerza un parche en m\u00e1s de cinco millones de sitios web en un intento de mantenerlos a salvo de una falla de alta gravedad reci\u00e9n descubierta.<\/p>\n<p>La falla se encontr\u00f3 en Jetpack, uno de los complementos m\u00e1s populares para el famoso creador de sitios web, que ofrece capacidades adicionales de seguridad, rendimiento y administraci\u00f3n de sitios web. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan la empresa matriz de WordPress, Automattic, el complemento tiene m\u00e1s de cinco millones de instalaciones activas, y los administradores lo usan para hacer copias de seguridad de sus sitios, protegerse contra ataques de fuerza bruta, buscar ataques de malware y m\u00e1s. <\/p>\n<h2 id=\"most-sites-secured\">La mayor\u00eda de los sitios asegurados<\/h2>\n<p>\u00abDurante una auditor\u00eda de seguridad interna, encontramos una vulnerabilidad con la API disponible en Jetpack desde la versi\u00f3n 2.0, lanzada en 2012\u00bb, dijo Jeremy Herve, ingeniero de relaciones con desarrolladores de Automatic.  \u00abEsta vulnerabilidad podr\u00eda ser utilizada por los autores en un sitio para manipular cualquier archivo en la instalaci\u00f3n de WordPress\u00bb.<\/p>\n<p>A partir del 30 de mayo, Jetpack 12.1.1 se descarg\u00f3 e instal\u00f3 en m\u00e1s de 4.350.000 sitios web, seg\u00fan WordPress oficial. <u>datos<\/u>.  Eso representa aproximadamente el 45% de todo el ecosistema de WordPress, lo que significa que aproximadamente el 55% queda desprotegido.  Para evitar confusiones, esto incluye instalaciones activas e inactivas.  Parece que la mayor\u00eda de los sitios web activos han sido parcheados. <\/p>\n<p>No hay evidencia de que se abuse de la falla en la naturaleza, dijo Herve, y agreg\u00f3 que esto ahora probablemente cambiar\u00e1 una vez que la vulnerabilidad se exponga p\u00fablicamente. <\/p>\n<p>\u201cNo tenemos evidencia de que esta vulnerabilidad haya sido explotada en la naturaleza. Sin embargo, ahora que se lanz\u00f3 la actualizaci\u00f3n, es posible que alguien intente aprovechar esta vulnerabilidad\u201d, agreg\u00f3. <\/p>\n<p>\u00abActualice su versi\u00f3n de Jetpack lo antes posible para garantizar la seguridad de su sitio. Para ayudarlo en este proceso, hemos trabajado en estrecha colaboraci\u00f3n con el equipo de seguridad de WordPress.org para lanzar versiones parcheadas de cada versi\u00f3n de Jetpack desde 2.0. La mayor\u00eda los sitios web se han actualizado o pronto se actualizar\u00e1n autom\u00e1ticamente a una versi\u00f3n segura\u00bb.<\/p>\n<p>La \u00faltima vez que WordPress instal\u00f3 a la fuerza una actualizaci\u00f3n importante fue hace casi un a\u00f1o, en junio de 2022, cuando abord\u00f3 una falla de alta gravedad en Ninja Forms.  El complemento, que contaba con m\u00e1s de un mill\u00f3n de instalaciones en ese momento, permit\u00eda a los posibles actores de amenazas apoderarse por completo de un sitio web vulnerable. <\/p>\n<p>A diferencia de la vulnerabilidad de Jetpack, la falla de Ninja Forms estaba siendo abusada en la naturaleza, dec\u00edan los investigadores en ese momento.  Se inst\u00f3 a los usuarios a asegurarse de que su complemento est\u00e9 actualizado a la versi\u00f3n 3.6.11, en caso de que la actualizaci\u00f3n autom\u00e1tica falle por cualquier motivo.<\/p>\n<p>V\u00eda: BleepingComputer<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>WordPress recientemente instal\u00f3 a la fuerza un parche en m\u00e1s de cinco millones de sitios web en un intento de mantenerlos a salvo de una falla de alta gravedad reci\u00e9n&hellip;<\/p>\n","protected":false},"author":1,"featured_media":624151,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[925,22314,1576,3833,4460,388,1228,777,38232],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657250"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=657250"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657250\/revisions"}],"predecessor-version":[{"id":657251,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657250\/revisions\/657251"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/624151"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=657250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=657250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=657250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}