Vulnerabilidad de cara a los buscadores.

2 Junio, 2008

Autor: Guillermo Mayoraz | Categoría: Seguridad, Wordpress.org

Comentarios: 4

Se ha detectado una vulnerabilidad de Wordpress que redirige las visitas desde los buscadores (Google, Yahoo y Live por ahora) que funcionaría en forma de plugin (no visible desde el dashboard) y - aparentemente - afecta a versiones de Wordpress no actualizadas.

El conocido sitio marlexsystems sufrió la vulnerabilidad, que redirige la visita al sitio yourneeds.info

Según Techtear, sitio que hizo un excelente post al respecto, la solución es:

Hacer una copia de seguridad de su sitio (base de datos y archivos)

Actualizar Wordpress a la última versión
Accedan a la base de datos, y busquen en la tabla wp_options, y borren la fila cuyo option_name sea rss_f541b3abd05e7962fcab37737f40fad8.

En el foro de Wordpress hay varios posts al respecto y Spamloco también comentó el tema.

¿Te gustó este post? ¡Compártelo!

También te puede interesar:

4 comentarios en “Vulnerabilidad de cara a los buscadores.”

lalaale (110 comentarios) dijo:

3 Junio 2008 a las 6:32

como saber si estoy infectado sin recurrir a todo eso de comprobar en la base de datos…

un sintoma segun leí, es la reduccion de visitas desde google!

Responder
Jack The Ripper (78 comentarios) dijo:

4 Junio 2008 a las 17:30

Joer… con el WP, ¿sacarán un parche pronto supongo?

Responder
Marlex Systems (4 comentarios) dijo:

5 Junio 2008 a las 1:20

Lamentablemente, si le crees a TechTear, no habrás resuelto el hackeo.

Lo mejor es que sigas los pasos descritos en esta entrada o en la publicada en los Foros de WordPress.

Un Saludo

Responder
Esta semana he visto…XXVIII | Dondado dijo:

6 Junio 2008 a las 23:06

[...] que sólo afecta a blogs que no se han actualizado a la última versión (Spamloco lo detecta y AyudaWordpress encuentra una [...]

Responder

Escribe un Comentario

Hardware. Software. Ocio & Multimedia. Humor. Internet. Videojuegos.Noticias

Ayuda para ...

Participa en el Debate

Felix Roman: Gracias por ser agradecido
Dani: Yo uso el panel de escritura de Wordpress, sin él me vería raro la verdad. Suelo usar...
eNedimensiones: ¡Por fin! ¡Cuánto tiempo esperando que se tomaran en serio bbPress!
Cuélebre: Uso Marsedit y desde el trabajo si tengo que escribir alguna entrada desde el propio...
Fernando Tellado: Se actualiza mas o menos como WordPress con alguna salvedad. Vale, preparo un...

Noticias Breves

Si quieres aprender como hacer multitud de diseños distintos para WordPress no te pierdas esta estupenda recopilación de 26 tutoriales de diseño de blogs WordPress.

[#3]

Acaba de salir a la luz la nueva versión de WordPress para iPhone 1.3, con soporte completo para el firmware de iPhone 3.0. Va ~~de cojones~~ estupendamente. Altamente recomendable esta actualización, que tienes en iTunes.

[#1]

Me avisa Kike Alonso de un nuevo plugin que permite que los comentarios que dejen tus amigos de Friendfeed al respecto de un post de tu sitio WordPress aparezcan también en tu post como comentarios normales, algo realmente interesante pues permite, con algunos clientes de escritorio e iPhone, comentar en blogs sin dejar de usar la aplicación de mensajería.

[#6]