Listado de la etiqueta: Servicio técnico WordPress

El caso SoakSoak

El caso más importante de ataque organizado a sitios de WordPress a través de plugins probablemente sea el ataque de 2014 conocido como «SoakSoak». Este ataque aprovechó una vulnerabilidad en el plugin «Slider Revolution», que se utiliza en muchos sitios de WordPress para crear presentaciones de imágenes y videos.

La vulnerabilidad permitió a los hackers insertar código malicioso en los sitios que utilizaban el plugin, lo que a su vez permitió a los hackers infectar los sitios con malware y utilizarlos para distribuir malware a otros sitios y usuarios. La volnerabilidad les permitió instalar software malicioso y robar información confidencial. El ataque afectó a más de 100,000 sitios de WordPress en todo el mundo y causó una gran cantidad de daños y pérdidas económicas.

El caso de Simple Social Buttons

Un ataque organizado reciente a sitios de WordPress a través de plugins ocurrió en agosto de 2021. Este ataque aprovechó una vulnerabilidad en el plugin «Simple Social Buttons», que permite a los sitios de WordPress agregar botones de redes sociales a sus páginas. La vulnerabilidad permitió a los hackers insertar código malicioso en los sitios que utilizaban el plugin.

El ataque afectó a miles de sitios de WordPress en todo el mundo y se utilizó para instalar software malicioso y robar información confidencial, incluidas contraseñas y información bancaria. Al igual que en el caso anterior, muchos de los sitios afectados no habían actualizado el plugin a la última versión, lo que permitió a los hackers aprovechar la vulnerabilidad.

Cambio climático

Un caso curioso de ataque a WordPress ocurrió en diciembre de 2019. Un grupo de hackers atacó varios sitios de WordPress y los modificó para mostrar un mensaje de advertencia sobre el cambio climático. En lugar de robar información o instalar malware, los hackers simplemente modificaron la apariencia de los sitios para mostrar su mensaje.

El ataque afectó a varios sitios en todo el mundo y causó sorpresa y confusión entre los propietarios de los sitios y los visitantes. Aunque los sitios no sufrieron daños permanentes, el ataque demostró que los hackers pueden utilizar la vulnerabilidad de los sitios de WordPress para hacer una declaración política o social en lugar de causar daño.

Estos casos demuestran una vez más la importancia de mantener actualizados los plugins y sistemas de tu sitio y de realizar copias de seguridad regulares. Al mantener tu sitio actualizado y seguro, podrás proteger tus datos y los de tus usuarios de posibles ataques y malware.

Los servicios de hosting de ARCAPOLIS incluyen las siguientes ventajas:

  • Servicio técnico especializado con 20 años de experiencia en desarrollo, diseño y hosting web
  • Incluimos discos SSD en todos los productos, desde el hosting mas básico. Los discos SSD multiplican por mil las operaciones de entrada/salida en comparación con las unidades normales
  • Tecnología de servidor web NGINX para acelerar la carga del contenido estático de todos los sitios web que alojamos
  • SuperCacher para sitios WordPress acelera drásticamente la carga del contenido dinámico de las webs y permite la optimización de la velocidad web a través de memcached y de Google PageSpeed
  • HTTP/2, junto la conexión cifrada SSL acelera significativamente la carga de sitios web a la par que mejora el SEO
  • DSNSSEC añade una capa de seguridad adicional al protocolo DNS para prevenir ataques de suplantación y falsificación
  • Beneficios en velocidad con PHP7 y HHVM
  • Copias de seguridad diarias de los últimos 30 días en el mismo centro de datos
  • Servicio de copias de seguridad Cloud periódicas
  • Servicio de restauración
  • Servicio de Staging
  • Firewall en el servidor y en la web
  • Monitorización 24 horas en ISP nacional
  • Sistema de avisos de caída de servicios
  • Actualizaciones automatizadas vía servidor
  • Actualizaciones asistidas vía software