Una vulnerabilidad crítica de tipo Zero Day se ha descubierto en un plugin popular de WordPress, llamado ‘FancyBox para WordPress‘, el cual está siendo utilizado por cientos de miles de sitios web que usan esta popular plataforma de blogs.
El gran numero de usuarios, hace que la vulnerabilidad Zero Day en Plugin de WordPress sea algo de que preocuparse.
Infección Desmedida En WordPress
Los investigadores de seguridad de la firma de seguridad de la red Sucuri, emitieron un comunicado el Miércoles, en el cual muestran su preocupación por la infeccion desmedida por parte de los hackers.
Este plugin es usado por mas de medio millón de usuarios, lo cual lo hace popular. Las ventajas que tiene este plugin, es mostrar contenido multimedia al mejor estilo Lightbox.
Malware En Sitios Afectados Por La Vulnerabilidad
La vulnerabilidad permite a los atacantes inyectar un iframe malicioso en los sitios web vulnerables, que por lo general las víctimas redirecciona al sitio web ‘203koko’.
“Todas las infecciones tenían un iframe malicioso similar al de ‘203koko’, el cual se inyecta en el sitio web,” Daniel Cid, fundador y director de tecnología de Sucuri que descubrió la vulnerabilidad, escribió en un articulo. “En el análisis de los sitios web infectados, se encontró que todos los sitios web estaban usando ‘FancyBox para WordPress‘.
Solución Liberada
Sin perder mucho tiempo, los desarrolladores lanzaron dos nuevas versiones del plugin el jueves para solucionar la falla de la vulnerabilidad. La Versión 3.0.3 aborda la falla real, mientras que la versión 3.0.4, lanzada ayer por la tarde, cambia el nombre de la configuración del plug-in donde se originó el problema.
De acuerdo con el registro de cambios plugin, las últimas actualizaciones eliminaran el código malicioso que ha infectado una gran cantidad de sitios web. Los usuarios que tienen la FancyBox para WordPress Plugin instalado en sus sitios se les recomienda aplicar el parche de inmediato.
Latest posts by HDCO (see all)
- Replay del 2017 y Play al 2018, lo que fue y lo que nos espera - 10 enero, 2018
- 10 Trucos para encontrar todo lo que necesitas en Google - 10 marzo, 2017
- Tips para mejorar la productividad con Google - 1 marzo, 2017
You might also like
More from CMS
“WordPress o Joomla, esa es la cuestión”
Bien, ya has logrado registrar tu dominio y has contratado un plan de hosting para tu sitio, pero no sabes …
Servidor VPS Para Drupal
Contar con el mejor CMS para un proyecto web, es la decisión mas difícil que muchos webmasters pueden afrontar en …
Los 5 Mejores Beneficios Usar Joomla En Hosting Compartido
El hosting compartido se ha convertido en la mejor opción para pequeñas y grandes empresas, pero no todo esta para estos …
