Grave vulnerabilidade em plugin Google Fonts afeta WordPress

Ya se solucionó el dia de hoy en la ultima actualizacion una vulnerabilidad grave en el plugin de Google Fonts para WordPress que permitía a atacantes eliminar directorios completos y ejecutar scripts maliciosos en tu sitio. La vulnerabilidad es particularmente preocupante ya que permite atacantes no autenticados. "No autenticado" significa que un atacante no necesita estar registrado en el sitio web ni tener ningún nivel de credenciales.




Fuente: https://www.wordfence.com/threat-in...d-directory-deletion-and-cross-site-scripting

De Google, que nos esperara

Mega disse:

Ya se solucionó el dia de hoy en la ultima actualizacion una vulnerabilidad grave en el plugin de Google Fonts para WordPress que permitía a atacantes eliminar directorios completos y ejecutar scripts maliciosos en tu sitio. La vulnerabilidad es particularmente preocupante ya que permite atacantes no autenticados. "No autenticado" significa que un atacante no necesita estar registrado en el sitio web ni tener ningún nivel de credenciales.

Ver o anexo 1169623


Fuente: https://www.wordfence.com/threat-in...d-directory-deletion-and-cross-site-scripting

Clique para expandir...

Y una vez más así es como de repente aparecen clientes con redes de 100 blogs hackeadas a raíz de tener 1 Plugin en común, 30 páginas web en un 1 solo plan de hosting y no en cuentas aisladas, 10 páginas hackeadas que no saben el ¿Por qué? por eso es que hay que separar los sitios (nunca deben ir todos en el mismo lugar) por si pasan cosas como estas con uno tener tiempo de accionar en los demás.

Carlos Frias disse:

Y una vez más así es como de repente aparecen clientes con redes de 100 blogs hackeadas a raíz de tener 1 Plugin en común, 30 páginas web en un 1 solo plan de hosting y no en cuentas aisladas, 10 páginas hackeadas que no saben el ¿Por qué? por eso es que hay que separar los sitios (nunca deben ir todos en el mismo lugar) por si pasan cosas como estas con uno tener tiempo de accionar en los demás.

Clique para expandir...

totalmente de acuerdo toda webs debe tener su propio hosting cuando ya empiece a dar dolaritos

Carlos Frias disse:

Y una vez más así es como de repente aparecen clientes con redes de 100 blogs hackeadas a raíz de tener 1 Plugin en común, 30 páginas web en un 1 solo plan de hosting y no en cuentas aisladas, 10 páginas hackeadas que no saben el ¿Por qué? por eso es que hay que separar los sitios (nunca deben ir todos en el mismo lugar) por si pasan cosas como estas con uno tener tiempo de accionar en los demás.

Clique para expandir...

Me a pasado la semana pasada, varis webs afectadas :,c pero ya esta semana estoy recuperándolas, algunos hasta me eliminaron archivos, todo un caos.