Hoy repasando como cada día mis Feed favoritos estaba leyendo en Desvarios Informáticos que han localizado un error de seguridad muy grave en WordPress.

Somos muchos los que utilizamos esta plataforma y por ello considero que es bueno hacerme eco de este articulo ya que nos interesa a muchos.

Este error, es explotable desde cualquier conexión a Internet, y no requiere de ordenadores zombies, ni de nada, son sólo 20 peticiones a lo sumo, desde una línea ADSL convencional, para dejar K.O. a cualquier servidor que hospede un blog basado en WordPress.

Por lo visto al comunicar el problema encontrado a WordPress estos no le dieron mucha importancia, incluso le enviaron una posible solución al mismo pero es errónea, de todas formas en el blog aparte de explicarlo en mas profundidad para aquellos Geek que entendéis de código nos dan la solución propuesta por los chicos de WordPress y la solución que nos proponen ellos y que según dicen es la valida.

Mas vale remediar todos los bugs posibles ya que si se nos queda el servidor colgado son muchas miles de visitas perdidas y con estos errores tan simples estamos al descubierto de ataques .

Anuncios: