Etiqueta: Ejecucion remota
CiberseguridadVulnerabilidades
CISA confirma que ya se explota la falla de WordPress que se abre al actualizar
La agencia de ciberseguridad de Estados Unidos la sumó a su catálogo de fallas explotadas; afecta a WordPress 4.7 a 7.1.3, se corrige con 7.1.4 y conviene bloquear la carpeta temporal de actualizaciones.
CiberseguridadVulnerabilidades
Atacantes ya intentan explotar una falla de WordPress que se abre al actualizar
WordPress 7.1.4 corrige una falla que permite ejecutar código sin cuenta durante la actualización del núcleo; Wordfence registró más de 18.500 intentos en 21 horas y conviene confirmar que cada sitio se actualizó.