{"id":489,"date":"2022-09-19T17:53:06","date_gmt":"2022-09-19T22:53:06","guid":{"rendered":"https:\/\/vmarcas.com\/virtualnews\/?p=489"},"modified":"2022-09-19T17:53:08","modified_gmt":"2022-09-19T22:53:08","slug":"nuevo-exploit-ten-cuidado","status":"publish","type":"post","link":"https:\/\/vmarcas.com\/virtualnews\/nuevo-exploit-ten-cuidado\/","title":{"rendered":"NUEVO EXPLOIT \u00a1TEN CUIDADO!"},"content":{"rendered":"\n

M\u00c1S DE 280,000 SITIOS DE WORDPRESS ATACADOS USANDO LA VULNERABILIDAD DE D\u00cdA CERO DEL COMPLEMENTO WPGATEWAY<\/strong><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

El pasado d\u00eda 8 de septiembre de 2022, descubrieron que varios de los intentos de intrusi\u00f3n frenados por su cortafuegos para sitios WordPress buscaban explotar una vulnerabilidad que afectaba a un complemento premium de dicho CMS, WPGateway<\/strong>.<\/p>\n\n\n\n

La vulnerabilidad en cuesti\u00f3n permite que los atacantes, pese a carecer de datos de acceso, agregar un usuario malicioso con privilegios de administrador al sitio web, lo que les permite tomar el control total del sitio web. Dicho administrador recibe siempre el nombre de ‘rangex’, por lo que, si tienes instalado WPGateway, deber\u00edas asegurarte de no tener un usuario recientemente a\u00f1adido con dicho nombre.<\/p>\n\n\n\n

Concretamente, su cortafuegos hab\u00eda frenado\u00a04,6 millones de intentos de intrusi\u00f3n en aproximadamente 280.000 sitios web\u00a0s\u00f3lo a lo largo de los 30 d\u00edas previos.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Si tu web WordPress tiene un nuevo usuario con este nombre, es una de los cientos de miles de v\u00edctimas de una grave vulnerabilidad<\/p>\n\n\n\n

\u00bfSi los logs de la web muestran accesos a \u2018\/plugins\/wpgateway\/wpgateway-webservice-new.php?wp_new_credentials=1′<\/strong>, significa que la web ha sido atacada, pero no necesariamente que est\u00e9 comprometida<\/p>\n\n\n\n

\u00bfC\u00d3MO SOLUCIONARLO?<\/strong><\/p>\n\n\n\n

Pero el problema no desaparece s\u00f3lo con suprimir al citado usuario malicioso, pues puede volver a ser creado utilizando la misma t\u00e9cnica. Ram Gall, analista de Wordfence, nos insta, directamente, a eliminar el plugin “hasta que haya un parche disponible”, lo cual a\u00fan no sabemos cu\u00e1ndo ocurrir\u00e1.<\/p>\n\n\n\n

Wordfence, por su parte, ha anunciado que desde el d\u00eda 8 ha incorporado a sus productos premium una regla de firewall que bloquea dicho exploit (si eres usuario de sus productos gratuitos, deber\u00e1s esperar hasta el d\u00eda 8 de octubre para tener acceso a esta actualizaci\u00f3n).<\/p>\n\n\n\n

Adem\u00e1s, la compa\u00f1\u00eda se ha reservado detalles sobre el funcionamiento del exploit para dar tiempo a que los desarrolladores del plugin desarrollen su producto antes de que otros ciberdelincuentes desarrollen sus propias alternativas y se unan a los ataques.<\/p>\n\n\n\n

Fuente: https:\/\/thehackernews.com\/2022\/09\/over-280000-wordpress-sites-attacked.html<\/a><\/strong><\/p>\n\n\n\n

Asesor\u00eda permanente en Marketing Digita; dise\u00f1amos su tienda online o sitio web, Ajustados a su presupuesto.<\/p>\n\n\n\n

WhatsApp: +57 3045453353<\/strong><\/p>\n\n\n