Hoy en AyudaWordPress.com

---

El 20% de los plugins WordPress más populares son vulnerables Posted: 23 Jun 2013 04:33 AM PDT Un estudio de la firma Checkmarx ha desvelado que más del 20% de los 50 plugins WordPress más populares son vulnerables a ataques comunes cómo Inyecciones SQL. Además, 7 de los 10 plugins de e-commerce más populares contienen vulnerabilidades. El efecto final es que se han descargado más de 8 millones de plugins WordPress vulnerables. Algunos detalles del informe: El 20% de los plugins WordPress más populares son vulnerables a ataques web habituales. Estos plugins son vulnerables a: Inyecciones SQL (SQLi), Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF) y Path Traversal (PT). 7 de los 10 plugins WordPress para e-commerce más populares son vulnerables a ataques web habituales. Esto conlleva que se han descargado más de 1,7 millones de plugins de e-commerce vulnerables. Estos plugins son vulnerables a SQLi, XSS, CSRF, RFI/ LFI y PT. No hay relación directa entre el número de líneas de código (LOC) y el nivel de vulnerabilidad de los plugins Solo 6 plugins solucionaron vulnerabilidades completamente en un periodo de 6 meses, a pesar de que todos los plugins se actualizaron a versiones superiores durante este mismo periodo. Un par de tablas demoledoras del informe: Vulnerabilidades 50 plugins más populares Vulnerabilidades 10 plugins ecommerce más populares El estudio de Checkmarx avisa que esta es una situación alarmante y peligrosa. Los hackers puede explotar estos plugins vulnerables para acceder a información sensible, tales cómo datos de usuarios, detalles financieros (especialmente en plugins e-commerce) y otro tipo de información que faciliten los usuarios que se registren en sitios con plugins vulnerables. Otras vulnerabilidades podrían permitir a los hackers tirar abajo webs o redirigirlas a sitios controlados por el hacker, tomando completamente el control de las webs vulnerables y añadiéndolas a una red zombi. El informe aprovecha para hacer recomendaciones a webmasters y bloggers, que a los lectores de Ayuda WordPress ya os sonarán de lo pesadito que me pongo recordándolas: Descarga plugins solo desde la web oficial de WordPress.org Escanea cualquier plugin para detectar problemas de seguridad Asegúrate que todos tus plugins están actualizados Borra cualquier plugin que ya no uses Y, para que no se te olvide, aquí tienes unos cuantos consejos de seguridad importantes: 15 plugins para asegurar WordPress Cómo evitar el hackeo de WordPress Seguridad en plugins WordPress ¿qué es peligroso? 15 maneras de evita malware en WordPress Proteger WordPress contra inyecciones SQL Si quieres revisar el informe completo, titulado "Estado de la Seguridad de WordPress, los 50 principales plugins", aquí te dejo un enlace de descarga directo … State of security WordPress 50 top plugins v.1.0 (603.56 kB ) Y no, no dicen en el informe los nombres de los plugins vulnerables, aunque espero si se lo hayan comunicado a los desarrolladores. Si quieres, puedes adivinar unos cuantos en base a la descripción y al número de descargas que se indica en las tablas. Entre tanto nosotros a seguir los buenos consejos de seguridad de siempre. Noticia original: Checkmarx

You are subscribed to email updates from Ayuda WordPress To stop receiving these emails, you may unsubscribe now.	Email delivery powered by Google
Google Inc., 20 West Kinzie, Chicago IL USA 60610