Una oleada de ataques a WordPress ha puesto en alerta a administradores de sitios y comercios cripto en Venezuela. Criptoinforme señala tres amenazas activas que requieren atención inmediata, además de una vigilancia continua de las versiones y módulos instalados. Entre los vectores identificados se destaca una vulnerabilidad reportada como CVE-2026-119977, vinculada a la ejecución remota de código en WordPress Core, que ya habría sido explotada según alertas de seguridad.
Tres vectores de ataque activos
1) CVE-2026-119977 — una vulnerabilidad de ejecución de código en el núcleo de WordPress que ha sido explotada en la actualidad. Este vector eleva el riesgo para sitios que no han aplicado parches o que ejecutan plugins y themes desactualizados.
2) Inyección de código — fallas en componentes de WordPress que permiten la inserción de código malicioso. Se han observado intentos de explotación y modificaciones no autorizadas en algunas instalaciones, según informes de observatorios de seguridad.
3) Otras amenazas activas — se mencionan intentos de explotación dirigidos a sitios y comercios cripto, con recomendaciones de endurecer configuraciones, revisar permisos y monitorizar cambios no autorizados en archivos y bases de datos.
Qué revisar y cómo actuar en sitios cripto
Ante estas amenazas, los operadores de sitios cripto deben priorizar:
- Aplicar de inmediato parches de WordPress Core y de plugins/theme compatibles con la versión mínima soportada.
- Verificar la configuración de seguridad y activar medidas como autenticación de dos factores, listas de control de acceso y registros de auditoría.
- Revisar integridad de archivos críticos y hacer copias de seguridad recientes fuera de línea para facilitar recuperaciones rápidas.
- Usar un WAF y monitorización de tráfico para detectar patrones de explotación y bloquear intentos no autorizados.
- Mantener un inventario de plugins y themes, eliminando aquellos que ya no reciben actualizaciones o que muestren vulnerabilidades conocidas.
La alerta subraya la necesidad de una gestión proactiva de la seguridad, especialmente para operaciones cripto que manejan fondos y datos sensibles. Aunque no hay detalles de víctimas o impactos concretos, la recomendación es clara: actualizar, supervisar y endurecer la seguridad de forma continua.
Lee también:
- Beneficios de la trucha: una opción saludable para la mesa
- Los asteroides pueden sobrevivir a la gravedad extrema de una estrella muerta, según un nuevo hallazgo
Fuente: Criptoinforme
