CiberseguridadEtiqueta:
Agosto 20, 2026 10:34 AM
Vulnerabilidad en Elementor Pro permite a atacantes subir código PHP sin autenticación
Recientemente, se ha descubierto una grave falla de seguridad en el plugin Elementor Pro para WordPress, la cual podría permitir que atacantes sin autenticación suban y ejecuten código PHP en sitio... continua leyendo
Junio 1, 2026 09:37 AM
Un fallo crítico en WP Maps Pro permite crear cuentas de administrador en webs WordPress
Los sitios web creados con WordPress vuelven a estar en el punto de mira por una vulnerabilidad crítica en uno de sus plugins. Esta vez el problema afecta a WP Maps Pro, una extensión premium utiliz... continua leyendo
Mayo 15, 2026 09:37 AM
Un plugin de analítica para WordPress abre la puerta a la toma de control de sitios web
Los ciberdelincuentes están aprovechando una vulnerabilidad crítica en Burst Statistics, un plugin de analítica para WordPress instalado en unos 200.000 sitios web, para obtener acceso de administr... continua leyendo
Abril 22, 2026 09:36 AM
Plugins de WordPress manipulados distribuyen malware a gran escala
Lo que debería ser una herramienta para ampliar funcionalidades se ha convertido, una vez más, en una puerta de entrada para ataques sofisticados. Un nuevo incidente revela cómo actores maliciosos ... continua leyendo
Marzo 30, 2026 10:58 AM
Un fallo crítico en un plugin de WordPress expone más de 500.000 webs a robo de datos
El ecosistema de WordPress vuelve a enfrentarse a un problema de seguridad de gran alcance. Un fallo recientemente descubierto en el plugin Smart Slider 3, utilizado por más de 80... continua leyendo
Diciembre 10, 2025 11:03 AM
Explotación Activa de RCE Crítica en Plugin de WordPress (CVE20256389)
De acuerdo con telemetría recopilada por Wordfence, se ha identificado una explotación activa y masiva de una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Sneeit&n... continua leyendo
Noviembre 10, 2025 09:56 AM
Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos
Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo
Agosto 4, 2025 09:38 AM
Fuga de seguridad crítica en un popular tema de WordPress permite a los hackers tomar el control total de los sitios web
Una vulnerabilidad identificada como CVE-2025-5394, en el tema «Alone – Charity Multipurpose Non-profit WordPress Theme» está siendo activamente explotada por ciberdelincuentes. La vulnerabi... continua leyendo
Mayo 22, 2025 10:39 AM
Vulnerabilidades críticas en productos de WordPress
Se han identificado tres vulnerabilidades críticas en componentes ampliamente utilizados de WordPress: un plugin (Glossary by WPPedia) y dos temas (Motors y Madara). Estas fallas permiten d... continua leyendo
Mayo 9, 2025 10:02 AM
Plugin malicioso se oculta como herramienta legítima en WordPress
Un reciente hallazgo por parte de expertos en ciberseguridad ha revelado la existencia de un plugin malicioso llamado ‘wp-security’, que se presenta como una herramienta legítima de protección p... continua leyendo
Abril 11, 2025 10:45 AM
Un fallo en un plugin de WordPress que permite crear cuentas de administrador sin necesidad de credenciales
Una fallo en el plugin SureTriggers, instalado en más de 100.000 sitios WordPress, pone en peligro la ciberseguridad de estos sitios. La vulnerabilidad, identificada como CVE-2025-3102... continua leyendo
Diciembre 3, 2024 10:59 AM
Vulnerabilidad en el plugin Advanced File Manager de WordPress permite carga arbitraria de archivos
Se ha identificado una vulnerabilidad en el plugin Advanced File Manager para WordPress, ampliamente utilizado para gestionar archivos desde el panel de administración. Este problema p... continua leyendo
Noviembre 19, 2024 10:48 AM
Millones de sitios web en peligro por esta vulnerabilidad crítica de WordPress
No es la primera vez que vemos que una gran cantidad de sitios web pueden estar afectados por un fallo importante. En este caso, se trata de una vulnerabilidad crítica en un plulgin de WordPress... continua leyendo
Noviembre 6, 2024 11:24 AM
Vulnerabilidad de inyección SQL en Plugins de WordPress
El plugin Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons para WordPress, utilizado para diversas funcio... continua leyendo
Junio 27, 2024 10:08 AM
Vulnerabilidad crítica en el plugin SEOPress de WordPress
Se descubrió una vulnerabilidad crítica identificada como CVE-2024-5488 en SEOPress, un popular complemento de WordPress para optimizar su SEO (optimización en buscadores), aumentar su tr... continua leyendo
Abril 9, 2024 09:35 AM
Piratas informáticos implementan drenadores de criptomonedas en miles de sitios de WordPress
Casi 2.000 sitios de WordPress pirateados ahora muestran NFT falsos y ventanas emergentes de descuento para engañar a los visitantes para que conecten sus billeteras a drenajes de criptomonedas que r... continua leyendo
Marzo 22, 2024 09:30 AM
Vulnerabilidades críticas en plugins de WordPress
Se han revelado nuevas vulnerabilidades que afectan a distintos productos de WordPress, estas fallas representan graves riesgos de seguridad y requieren atención inmediata para mitigar cualquier posi... continua leyendo
Agosto 24, 2023 09:24 AM
Vulnerabilidad XSS afecta a complemento de WordPress
WordPress es utilizado por una amplia gama de sitios web. Su popularidad se debe a su facilidad de uso, capacidad de personalización y la gran cantidad de recursos disponibles.Recientemente, se ha en... continua leyendo
Julio 19, 2023 09:47 AM
Millones de sitios de WordPress afectados por estas dos vulnerabilidades
Se han realizado más de un millón de intentos diferentes para ingresar a un complemento popular de WordPress en los últimos días, según expertos que estudian la seguridad.Según Wo... continua leyendo
Mayo 8, 2023 09:19 AM
Nueva vulnerabilidad XSS afecta a plugins de WordPress
Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo
Abril 11, 2023 10:32 AM
Más de 1 millón de sitios WordPress, infectados por la campaña de malware Balada Injector
Se estima que más de un millón de sitios web de WordPress han sido infectados por una campaña en curso para desplegar malware llamado Balada Injector desde 2017.La campaña masiva, según Sucuri de... continua leyendo
Febrero 20, 2023 10:08 AM
Descubren una campaña masiva de fraude AdSense. Más de 10.000 sitios WordPress infectados
Los autores de la campaña de redireccionamiento de sombrero negro han ampliado su campaña con más de 70 dominios falsos que imitan acortadores de URL y han infectado más de 10.800 sitios web.“El... continua leyendo
Enero 2, 2023 11:07 AM
Más de dos docenas de errores de WordPress explotados por un nuevo malware de Linux
Sitios de WordPress están siendo atacados por una variedad previamente desconocida de malware de Linux que aprovecha errores en más de dos docenas de complementos (plugins) y temas para co... continua leyendo
Mayo 13, 2022 09:15 AM
Miles de sitios de WordPress infectados con un pequeño código de JavaScript
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo
Febrero 10, 2022 10:38 AM
La botnet FritzFrog se multiplica por 10 y afecta a los sistemas de salud, educación y gobierno
La red de bots FritzFrog que ha estado activa durante más de dos años ha resurgido con una tasa de infección alarmante, que se multiplicó por diez en solo un mes afectando a los sistemas de salud,... continua leyendo
Febrero 8, 2022 09:48 AM
600.000 sitios de WordPress, afectados por una vulnerabilidad RCE de un plugin crítico
Essential Addons for Elementor, un popular plugin de WordPress utilizado en más de un millón de sitios, ha sido encontrado con una vulnerabilidad crítica de ejecución remota de código (RCE) en la... continua leyendo
Enero 19, 2022 09:08 AM
Tres plugins con el mismo fallo, ponen en riesgo 84K sitios de WordPress
Expertos han descubierto tres complementos de WordPress con la misma vulnerabilidad que permite a un atacante actualizar opciones arbitrarias de un sitio vulnerable y apoderarse completamente de él. ... continua leyendo
Enero 14, 2022 10:06 AM
Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL
Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo
Diciembre 17, 2021 10:28 AM
Vulnerabilidad crítica en plugin de WordPress All in One SEO afecta a 3 millones de sitios web
Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en All In One SEO, uno de los plugins más populares en WordPress, instalado en más de 3 mill... continua leyendo
Diciembre 14, 2021 10:46 AM
Ataque masivo contra 1,6 millones de sitios de WordPress
Los analistas de Wordfence informaron que detectaron una ola masiva de ataques, en el final de la última semana, originados desde 16.000 IPs y dirigidos a más de 1,6 millones de sitios de WordPress.... continua leyendo
Noviembre 26, 2021 10:02 AM
Violación masiva, expuso datos de 1,2 millones de clientes de WordPress
GoDaddy, el gigante del alojamiento web, ha informado de una filtración masiva de datos que afecta a casi 1,2 millones de clientes, según una presentación ante la Comisión de Valores de Estados Un... continua leyendo
Noviembre 17, 2021 11:07 AM
Cibercriminales instalan ransomware falso en sitios web de WordPress
Desde inicios de noviembre se identificaron algunos casos de sitios web atacados con una supuesta variante de ransomware que resultó ser una falsa amenaza. Al ingresar a... continua leyendo
Octubre 28, 2021 10:29 AM
Un brutal fallo en un plugin de WordPress, permite a los suscriptores borrar sitios
Un fallo de seguridad de alta gravedad, encontrado en un plugin de WordPress, con más de 8.000 instalaciones activas, puede permitir a los atacantes autentificados restablecer y borrar sitios web vul... continua leyendo
Junio 29, 2021 10:30 AM
Una base de datos en la nube, expone los registros de más de 800 millones de usuarios de WordPress
Una base de datos en la nube, mal configurada, expuso más de 800 millones de registros vinculados a usuarios de WordPress antes de que su propietario fuera notificado, según Website Planet.El invest... continua leyendo
Mayo 14, 2021 02:53 PM
Vulnerabilidad crítica corregida en WordPress 5.7.2
Los investigadores de seguridad informaron que se encuentra una vulnerabilidad de inyección de objetos en WordPress. El impacto de la vulnerabilidad ha sido calificado como "crítico" por la Base de ... continua leyendo
Octubre 28, 2020 09:22 AM
KashmirBlack botnet detrás de ataques a CMS como WordPress, Joomla, Drupal, otros
Se cree que una botnet altamente sofisticada ha infectado cientos de miles de sitios web al atacar sus plataformas de sistema de gestión de contenido (CMS) subyacentes.Nombrada KashmirBlack, la b... continua leyendo
Mayo 14, 2020 08:42 AM
Vulnerabilidad crítica en el plugin de Google para WordPress
Ya lo hemos comentado en otras ocasiones, WordPress es la plataforma líder en publicación de webs y contenidos en Internet. Y es comprensible, porque hablamos de una solución CMS muy completa,... continua leyendo
Diciembre 5, 2019 11:56 AM
Ataques a sitios web de WordPress que utiliizan Google Fonts
Un equipo de especialistas en forense digital acaba de reportar el descubrimiento de un falso dominio de Google que podría engañar a cualquier usuario que no preste atención suficiente a sus ac... continua leyendo
Septiembre 18, 2019 09:59 AM
Nuevas vulnerabilidades de Plugins de WordPress están siendo explotadas
Hace algunas semanas un equipo de auditorías de seguridad reportó una campaña maliciosa que, usando anuncios en línea, distribuía código para redirigir y para mostrar ventanas emergentes exp... continua leyendo
Junio 10, 2019 09:57 AM
Descubren varios Plugins de Wordpress utilizados por cibercriminales
Si en algo son buenos los criminales informáticos, es en explotar fallas del sistema o en encontrar puertas traseras que les permitan robar información de los usuarios de aplicaciones y sitios web... continua leyendo
Marzo 29, 2019 10:26 AM
Sitios WordPress y Joomla comprometidos y están ofreciendo malware
Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes. Los cib... continua leyendo
Febrero 22, 2018 10:08 AM
Temas modificados para WordPress distribuyen malware
Se trata de una práctica bastante habitual, sobre todo ahora que la optimización para los buscadores resulta tan relevante. Son muchos los complementos existentes, aunque muchos de ellos s... continua leyendo
Mayo 20, 2021 09:55 AM
Vulnerabilidad SQL crítica en popular plugin de WordPress; actualice ahora
El equipo de ciberseguridad de Wordfence Threat Intelligence reportó el hallazgo de una falla de inyección SQL ciega basada en el tiempo de WP Statistics, un popular plugin ... continua leyendo
Noviembre 11, 2020 10:00 AM
Vulnerabilidades en plugin de WordPress pueden permitir secuestrar hasta 100 mil sitios
Se insta a los administradores de los sitios de WordPress que utilizan el complemento Ultimate Member a que lo actualicen a la última versión. Deben hacerlo para bloquear los ataques que i... continua leyendo
Enero 29, 2018 09:32 AM
Nueva campaña de KeyLogger en Wordpress
Una nueva campaña de malware ha sido descubierta, la cual está infectando a sitios web con Wordpress, instalando un KeyLogger, que además está siendo aprovechado para minar bitcoins. WordP... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS