Recientemente, una grave vulnerabilidad de seguridad ha afectado a los usuarios del popular plugin Smart Slider 3 Pro para WordPress y Joomla. Actores de amenaza desconocidos lograron comprometer los servidores de Nextend, la compañía detrás del plugin, para distribuir una actualización maliciosa. Esta actualización, específicamente la versión 3.5.1.35 para WordPress, contenía un backdoor oculto. El incidente puso en riesgo a más de 800,000 sitios web que utilizan este plugin. Un backdoor permite a los atacantes obtener acceso remoto no autorizado al sitio web, lo que podría conducir al robo de datos, inyección de código malicioso, redirecciones a sitios fraudulentos o incluso la completa toma de control del sitio. Este tipo de ataque de "cadena de suministro" subraya la importancia de mantener actualizado el software y de elegir proveedores de hosting que ofrezcan capas de seguridad adicionales y monitorización constante contra amenazas, para prevenir vulnerabilidades de plugins que impacten directamente en la estabilidad y seguridad de cualquier sitio web.

Viernes, Abril 10, 2026





« Atrás