Hoy en AyudaWordPress.com

---

Ataque masivo de “malware” a sitios WordPress Posted: 23 Jul 2014 11:25 AM PDT Desde hace un par de días está en marcha un ataque principalmente dirigido contra sitios creados con WordPress cuya intención es romper las webs infectadas e inyectar spam en las mismas. La web de seguridad Sucuri informa que los objetivos de este ataque son: Sitios que usen WordPress Están dirigidos a instalaciones de WordPress con plugins sin actualizar (vulnerables). Está dirigidos a instalaciones con contraseñas de administrador débiles. ¿Entra tu WordPress en alguno de los puntos anteriores?. Si cumples las condiciones 2 y 3 ya tardas en solucionarlo, antes de recibir ataques de los que fácilmente te podrías librar. ¿Qué hace el malware? Intenta infectar archivos de la instalación de WordPress, ya sean del núcleo como de plugins y temas, y una manera fácil de detectarlo son errores visibles que se muestran en vez del sitio, como … Parse error: syntax error, unexpected ')' in /home/user/public_html/site/wp-config.php on line 91 Y el código que inyectan es algo parecido a esta horripilancia …  <?php $pblquldqei = '5c%x7824-%x5c%x7824*!|!%x5c%x7824-%x5c%x7824%x5c%x785c%x5c%x7825j… Ya estoy infectado ¿cómo lo elimino? Pues la solución no es cómoda pero sí sencilla: reinstala una versión limpia de WordPress y todos los plugins y temas susceptibles, así como de los archivos de configuración de WordPress. ¿Cómo evito ser infectado o atacado? Pues ya lo hemos visto muchas veces, y la mejor solución pasa por la prevención, instalando algún plugin de seguridad. Y aprovecho para recordar la guía definitiva para evitar el malware en WordPress, que debes aplicar y guardar en favoritos.

You are subscribed to email updates from Ayuda WordPress To stop receiving these emails, you may unsubscribe now.	Email delivery powered by Google
Google Inc., 20 West Kinzie, Chicago IL USA 60610