Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
WPB Cup
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

WordPress 2.8.4 – Una versión de seguridad crucial

Ayer, WPBeginner se enfrentó a un ataque de hackers. Fueron los usuarios tratando de restablecer la contraseña, pero afortunadamente no pudieron obtener la contraseña al azar porque el sitio no está utilizando el usuario administrador por defecto. Pero de todos modos fue algo molesto de tratar. Los hackers seguían intentando restablecer nuestra contraseña y tuvimos que lidiar con ello seis veces hasta que añadimos más capas de seguridad.

Actualización: Aparentemente hubo algunos errores de comunicación en esta entrada que hacen que el problema parezca un poco más aterrador. El hacker debe utilizar un correo electrónico o el usuario que se está utilizando para restablecer las contraseñas. Uno de nuestros errores fue que utilizamos el mismo correo electrónico que estábamos usando para responder a las preguntas de nuestros usuarios. Que es lo que probablemente comprometió aún más la seguridad.

WordPress fue informado de este problema de seguridad, y una vez más su rápido soporte ha dado a conocer una nueva versión con correcciones de seguridad.

Como se dice en el blog de WordPress:

Ayer se descubrió una vulnerabilidad: se podía solicitar una URL especialmente diseñada que permitiría a un atacante saltarse una comprobación de seguridad para verificar que un usuario ha solicitado un restablecer su contraseña. Como resultado, se restablecería la contraseña de la primera cuenta sin clave en la base de datos (normalmente la cuenta del administrador) y se enviaría por correo electrónico una nueva contraseña al propietario de la cuenta. Esto no permite el acceso remoto, pero es muy molesto.

Le recomendamos encarecidamente que actualice a esta versión de WordPress lo antes posible y evite este problema / conflicto / incidencia. Para actualizar, debe ir a Herramientas > Actualizar en su panel de administrador y actualizar a WordPress 2.8.4.

Disclosure: Our content is reader-supported. This means if you click on some of our links, then we may earn a commission. See how WPBeginner is funded, why it matters, and how you can support us. Here's our editorial process.

Avatar

Editorial Staff at WPBeginner is a team of WordPress experts led by Syed Balkhi with over 16 years of experience in WordPress, Web Hosting, eCommerce, SEO, and Marketing. Started in 2009, WPBeginner is now the largest free WordPress resource site in the industry and is often referred to as the Wikipedia for WordPress.

The Ultimate WordPress Toolkit

Get FREE access to our toolkit - a collection of WordPress related products and resources that every professional should have!

Reader Interactions

Comments

  1. Congratulations, you have the opportunity to be the first commenter on this article.
    Have a question or suggestion? Please leave a comment to start the discussion.

Leave A Reply

Thanks for choosing to leave a comment. Please keep in mind that all comments are moderated according to our comment policy, and your email address will NOT be published. Please Do NOT use keywords in the name field. Let's have a personal and meaningful conversation.