Fallo de RCE en WordPress objetivo de ataques masivos en 24 horas
Un fallo crítico de ejecución remota de código en el núcleo de WordPress recibió casi 63.000 intentos de ataque en un día tras la publicación del parche. La vulnerabilidad afecta a las versiones desde la 4.7 hasta la 7.1.3 y tiene una puntuación CVSS de 8,1.
Resumen
- Atacantes apuntaron contra un fallo de RCE recién parcheado en el núcleo de WordPress en 24 horas.
- Casi 63.000 intentos de explotación fueron registrados por sistemas de monitoreo de amenazas.
- El fallo afecta a versiones desde la 4.7 hasta la 7.1.3 y obtiene una puntuación de 8,1 en CVSS.
- Aún no se le ha asignado un ID CVE, pero ya existen parches disponibles.
- Las organizaciones que usen versiones afectadas deben actualizar de inmediato.
Los actores de amenazas no tardaron en explotar una vulnerabilidad de ejecución remota de código (RCE) de alta gravedad en el núcleo de WordPress tras la disponibilidad de los parches. Según informes recientes, se detectaron casi 63.000 intentos de ataque en solo 24 horas, dirigidos a sitios sin parchear que ejecutan versiones desde la 4.7 hasta la 7.1.3.
La vulnerabilidad, que actualmente carece de identificador CVE, ha sido calificada con una puntuación CVSS de 8,1, lo que indica un nivel alto de severidad. Esta rápida explotación resalta los riesgos continuos a los que se enfrentan las organizaciones cuando hay demoras en aplicar actualizaciones de seguridad, especialmente en plataformas ampliamente utilizadas como WordPress.
Detalles de la vulnerabilidad
- Afecta al núcleo de WordPress en versiones desde la 4.7 hasta la 7.1.3
- Puntuación CVSS de 8,1 la clasifica como un problema de gravedad alta
- Permite la ejecución remota de código en sitios afectados
- No se le ha asignado un CVE oficial en el momento del informe
- Fue parcheada poco antes de comenzar la explotación activa
Recomendaciones de seguridad
- Actualizar inmediatamente las instalaciones de WordPress a la última versión
- Supervisar los registros del servidor en busca de signos de compromiso o actividad inusual
- Implementar cortafuegos de aplicaciones web (WAF) para filtrar tráfico malicioso
- Revisar controles de acceso y desactivar complementos o temas no utilizados
- Suscribirse a los avisos de seguridad de WordPress para recibir actualizaciones en tiempo real
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.