Empezando bien el día, lo primero que hago es abrir el Reader y me encuentro con que varios blogs (con Wordpress) han resultado vulnerables a un ataque que redirecciona aquellas visitas que lleguen referidas de Google (en algunos sitios, estas son bastante importantes).

Ayer por la noche, mientras navegaba por Internet, una de las búsquedas a un sitio conocido -de un amigo-, me dejó frente a una página que no tenía nada que ver… pero pensé que era error mío… e ingresé de forma directa por la URL.

La vulnerabilidad encontrada, aparentemente afecta solo versiones no actualizadas de Wordpress, por lo que si están parados sobre la última versión, seguramente ni se den por aludidos de este problema.

Ya se han abierto varios hilos en el sitio oficial de Wordpress, donde comentan la forma de ataque -a grandes rasgos- y explican como solucionarlo brevemente.

¿Han sido afectados?

Para revisar si están dentro de los sitios que han caído en la bolsa, solo deben ir a Google y buscar el nombre de su sitio web. Este aparecerá seguramente entre los primeros resultados, por lo que le damos al enlace y entramos.

Si el enlace nos deja en nuestra web, están salvados. En cambio, si ven algo como en la siguiente imagen… (el sitio your-needs.info) entonces, han sido afectados.

Your-needs.info

¿Cómo solucionarlo?

Según las distintas fuentes, la solución es bastante fácil…

  1. Hacer una copia de seguridad de su sitio (base de datos y archivos)
  2. Actualizar Wordpress a la última versión
  3. Accedan a la base de datos, y busquen en la tabla wp_options, y borren la fila cuyo option_name sea rss_f541b3abd05e7962fcab37737f40fad8.

Comentario rápido:

Es importante tener tanto actualizado Wordpress, como cada uno de sus Plugins. Nadie sabe si la vulnerabilidad aprovechada es por medio de un plugin o por el propio wordpress, aunque es importante ponerse al día para que no pierdan visitas.

Si pueden compartir sus experiencias con respecto a este tema en los comentarios, les agradeceríamos… para evitar que le suceda a más sitios.

Fuentes: