Actualiza WordPress, evita ser hackeado como Reuters

Si alguna vez piensas que no hace falta actualizar WordPress, que eso es solo para fanáticos de la seguridad, acuérdate de Reuters, por poner un ejemplo reciente.

Y es que esta famosa agencia de noticias del Reino Unido recientemente ha sufrido los efectos de usar una versión sin actualizar de WordPress.

¿Qué paso?, pues sencillo, algunos hackers detectaron que Reuters – un caramelo goloso por su importancia como agencia de medios – usaba una versión vulnerable de WordPress, en concreto la 3.1.1, con fallos de seguridad ya solucionados en versiones posteriores (en ese momento la versión más actual era la 3.4.1), y tomaron el control de Reuters.

Durante el tiempo en que tuvieron acceso los hackers a Reuters tomaron control de la cuenta de Twitter y publicaron información relativa a Al Qaeda y Obama, toda falsa por supuesto.

Si simplemente los administradores de la web de Reuters hubiesen hecho clic en el botón de “Actualizar” de WordPress, algo que cualquier blogger puede hacer sin problemas, se habrían evitado muchos quebraderos de cabeza, pero por algún motivo no lo hicieron.

Y, lo que es peor, después del hackeo, a pesar de conocer que la vulnerabilidad explotada se solucionaba simplemente con actualizar WordPress, durante muchas horas Reuters siguió con la versión antigua de WordPress. Vamos, un error de principiante.

Así que recuerda:

  1. Si es una actualización mayor comprueba compatibilidades y actualiza tras pasados unos días
  2. Pero si es una actualización de seguridad actualiza ya mismo, no hay incompatibilidades, solo peligro

AVISO: esta publicación es de hace dos años o más. Si es un código o un plugin podría no funcionar en las últimas versiones de WordPress, y si es una noticia podría estar ya obsoleta. Luego no digas que no te hemos avisado.

Valora este artículo para mejorar la calidad del blog ...

Al hacer una valoración se recoge una cookie con la IP de tu dispositivo

FlojitoNo está malEstá bienMe ha servidoFantástico (sin valoración aún)
Cargando…

Autor: Fernando Tellado

Fernando Tellado, apasionado de WordPress, profesor, consultor y ponente. Maquero cansino, padre de tres hijos y de una perrita Beagle, Bilbaíno de nacimiento, Español de corazón y ciudadano de donde me quieran. Autor del libro WordPress - La tela de la araña. Mi blog personal es Navegando con red, donde he crecido como escritor en la red y ofrezco mis visiones acerca de la Web 2.0 y la blogosfera.

Comparte esta entrada en
468 ad

Al dejar un comentario se solicitan datos como tu correo y nombre que se almacenan en una cookie para que no tengas que volver a completarlos en próximas visitas. Para enviar un comentario debes aceptar nuestra política de privacidad | Responsable de los datos: Fernando Tellado García | Finalidad: Gestión y moderación de comentarios | Legitimación: Tu consentimiento expreso | Destinatario: Disqus (acogido a EU-US Privacy Shield) | Derechos: Tienes derecho al derecho al acceso, rectificación, supresión, limitación, portabilidad y olvido de sus datos

Centro de preferencias de privacidad

Cookies imprescindibles

Se usan para almacenar tu nombre, correo, IP y demás datos que dejas en los formularios de comentarios, contacto, acceso y tus preferencias de privacidad.

AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY, comment_author, comment_author_email, comment_author_url, rated, gdpr, gawdp

Cookies de terceros

Usamos cookies de terceros en las que se almacenan externamente para conocer tus usos de navegación, si ya estás suscrito al boletín y los elementos compartidos en redes sociales

cfduit_, intercom-id, intercom-lou, mailerlite:language, mailerlite:webform, _ga, _gid
cfduit_, intercom-id, intercom-lou, mailerlite:language, mailerlite:webform
_ga, _gid

¿Quieres cerrar tu cuenta?

Se cerrará tu cuenta y todos los datos se borrarán de manera permanente y no se podrán recuperar ¿Estás seguro?

Pin It on Pinterest