Confirmó solo lograron crear usuarios con permisos de administrador pero no tuvieron tiempo de modificar los wordpress. De momento nada me a pasado en los wordpress infectados.
Madre mía Guili, tengo la exclusiva xD
Ohhh!!!
Si tenían una vulnerabilidad de las gordas.
Ohhh rayos!!!
Fueron unas versiones, ya está solucionado.
Por ese es siempre importante tener actualizado tanto la instalación de WordPress como sus plugins.
¿Entonces cuál es la versión del automátic segura?
3.53.3
¿La 3.53.3 y hacia arriba serían las seguras entonces?
Se supone, lo mejor siempre tener Wordfence actualizado aún siendo la versión gratuita.
posiblemente entraron por sql insection u otro plugin vulnerable.
También puede ser una vulnerabilidad XSS y que hayan conseguido las cookies de admin.
yo no tengo el problema.
Lo sé hacías referencia a la otra persona , yo sólo he añadido un poco más de información a nivel vulnerabilidad, porque las vulnerabilidades actuales van más por Remote File Inclution y por Xss más que por inyección SQL más que nada porque las Bd están actualizadas y no permiten que ocurra.
Puedes explicar un poco mas detallado lo de phpmyadmin, ¿por favor? Yo no tengo nada hackeado, pero por supervisar.
Puede ser por vulnabilidad escríbeme puedo ayudarte
