La falta de actualización de 'plugins' y el uso de contraseñas débiles se presentan como los principales factores de riesgo para las páginas web, que quedan expuestas a la amenaza constante de los ciberataques si los administradores no los refuerzan.
Solo en los últimos seis meses se ha registrado el bloqueo de aproximadamente 480.000 peticiones maliciosas por minuto a nivel global, lo que equivale a 8.000 intentos de ataque fallidos por segundo, según datos proporcionados por el Web Application Firewall (WAF) de WordPress.com, la plataforma de creación web y comercio electrónico propiedad de Automattic.
Por ello, el equipo de la compañía ha identificado los principales factores de riesgo que exponen a los sitios web a vulnerabilidades, que abarcan desde la falta de actualizaciones hasta la gestión inadecuada de contraseñas, como recogen en una nota de prensa.
Las vulnerabilidades en 'plugins' y temas son los puntos más comunes por donde los atacantes acceden a los sitios web. Algunos 'plugins' denominados 'nulled' (pirateados) llevan puertas traseras ('backdoors') que permiten el acceso malintencionado al sitio web y a través de los cuales los atacantes pueden subir código malicioso o ejecutar comandos arbitrarios en sitios vulnerables.
Además, alojar sitios web en servicios de 'hosting' no especializados o el uso continuado de versiones desactualizadas del 'software' por parte de los usuarios, puede exponerlos a vulnerabilidades conocidas y explotadas por los atacantes.
Desde WordPress.com destacan la necesidad de adoptar medidas preventivas como mantener 'plugins' y temas actualizados, ya que las versiones más recientes suelen incluir parches de seguridad que corrigen vulnerabilidades conocidas.
El uso de contraseñas débiles o recicladas y la falta de autenticación multifactorial son otras de las causas de brechas de seguridad. Si bien no son el principal vector, estas vulnerabilidades permiten a los atacantes acceder a sitios web con relativa facilidad.
Por ello, el equipo de WordPress considera que los administradores de sitios web deben adoptar prácticas de gestión segura de contraseñas, como el uso de contraseñas fuertes y únicas, y la implementación de la autenticación multifactorial para prevenir accesos no autorizados.
WordPress.com subraya la importancia de estar siempre un paso adelante en materia de ciberseguridad. La combinación de actualizaciones regulares, buenas prácticas de seguridad y la adopción de tecnologías avanzadas reducen significativamente los riesgos de ciberataques.
Últimas Noticias
Somalia declina responder a los insultos de Trump y dice que "es más fácil" ignorar sus declaraciones
El primer ministro Hamza Abdi Barre optó por restar importancia a las palabras de Donald Trump sobre la población somalí y otros países africanos, defendiendo que ignorar estos comentarios resulta más productivo que confrontarlos públicamente
Las inundaciones dejan ya cerca de 270 muertos en Tailandia
El número de víctimas fatales continúa en ascenso tras el temporal que azota el sur asiático, según cifras oficiales miles de afectados han debido abandonar sus hogares mientras las autoridades mantienen la alerta ante nuevos deslizamientos y lluvias intensas
España no puede con Brasil y luchará por el tercer puesto del Mundial Femenino de Fútbol Sala
Así puedes ocultar el pie del árbol sin gastar mucho dinero: solo necesitas una maceta y un poco de yute
Carmen Borrego, de su preocupación por el grave problema de salud de su hijo, a su nueva brecha con Alejandra Rubio
La colaboradora televisiva enfrenta un delicado momento familiar por la intervención cardíaca de José María Almoguera, mientras el distanciamiento con su sobrina acapara titulares, tras revelarse que ni ella ni su hijo fueron invitados a un evento clave
