WordPress corrige una falla de inyección y detectan ataques
BROBROK News · Basado en un reportaje de DiarioBitcoin ·
WordPress publicó la versión 7.1.4 el 28 de octubre para corregir 22 vulnerabilidades y también distribuyó parches para ramas anteriores. Wordfence reportó intentos de explotación de una falla que podía permitir ejecución de código durante ciertas actualizaciones.
Puntos clave
- WordPress 7.1.4 corrige 22 vulnerabilidades.
- También se distribuyeron correcciones para versiones anteriores.
- Wordfence registró más de 18.500 solicitudes en 21 horas.
- La falla afecta una ruta temporal predecible durante la actualización del núcleo.
- Se recomienda actualizar y revisar archivos, cuentas y registros.
Por qué importa
La exposición ocurre en una ventana corta durante la actualización, pero eso basta para que haya intentos de ataque automatizados. Para los administradores, aplicar el parche y revisar indicios de intrusión es lo más urgente.
Titular original: “WordPress corrige una falla de inyección de código y detectan intentos de explotación”
Leer la original en DiarioBitcoin
Resumen y análisis escritos por BROBROK News a partir del reportaje original. Lee la noticia completa en el sitio de la fuente. No es recomendación de inversión.