Aviso de seguridad
El 17 de julio WordPress publicó una actualización de urgencia. Dos fallos combinados permiten a un atacante entrar en una web sin usuario y sin contraseña. Hemos revisado todos nuestros servidores, uno por uno.
El fallo está en el propio WordPress, no en un plugin. Eso lo hace serio: afecta a cualquier web con una versión antigua, aunque esté recién instalada y no tenga nada añadido. Hay ataques reales desde el mismo día en que se publicó el parche, y nuestros servidores ya los están recibiendo. Los frenamos, pero la única solución de verdad es actualizar.
Ninguna web alojada con nosotros ha sido comprometida.
No es una suposición. Lo hemos comprobado buscando ficheros colados, cambios recientes sin explicación y plugins que nadie instaló.
En la mayoría de los casos, nada. Si tu web ya estaba al día o la gestionamos nosotros, esto ya está resuelto y puedes seguir a lo tuyo.
Importante: si has recibido un email nuestro sobre este asunto, tu web sí necesita una actualización. Respóndenos y lo resolvemos contigo.
Y si tienes un WordPress fuera de nuestros servidores, míralo igualmente. Necesitas la versión 7.0.2, 6.9.5 o 6.8.6, según la rama que uses. Cualquier versión anterior está expuesta.
¿Prefieres no volver a estar pendiente de esto? Es justo lo que hace nuestro servicio de WordPress gestionado: actualizamos, vigilamos y respondemos por el resultado. Se acabó el "actualizo y a ver si peta".
Si te queda cualquier duda, abre un ticket desde tu área de cliente y te contesta una persona.
El equipo de Avantys.
