Detectado el cómo se realizó el hackeo a los Blogs de WordPress

Aunque probablemente, fuésemos nosotros desde MarlexSystems quienes dimos el cómo reparar el problema antes que muchos en Internet, y publicándolo en los foros de WordPress, mucha gente se ha hecho eco de este problema de Seguridad en donde, tacañamente, en algunos blogs hemos visto que se auto-atribuyen la forma de corregir los bugs cuando la han obtenido de los foros en los que las hemos publicado.

Preguntando y revisando por ahí nos encontramos cómo fue posible que los Blogs de WordPress que muchos conocemos -incluido este- fueron hackeados, y se basa en una función de WordPress que viene en el wp-admin/options.php dentro del Panel de Administrador.

Esto sucede, porque al parecer en las versiones antiguas de WordPress 2.5, TODOS los usuarios tenían permisos de actualizar cualquier configuración de WordPress teniendo una cuenta en el Blog y usando la función manage_options. lo mejor es bloquear posibles usuarios fantasmas de WordPress y cuentas de usuario que no uses.

Aunque de momento, más soluciones no se han encontrado a las que hemos publicado nosotros en los foros de soporte de WordPress, lo mejor es actualizar a la última versión -en los foros de Soporte tenemos la discusión de si la última versión de WordPress también se ve afectada o no- aunque no se sepa si esta es hackeable y, por supuesto, seguir los pasos que nosotros hemos publicado -en inglés en los foros de WordPress- en este blog.

Hacemos la rectificación pública de la Publicación hecha por TechTear que copió el cómo resolver el hackeo desde nuestro Post en WordPress Support, a que le falta el paso principal que es desactivar el plugin/imagen que se encuentra en el Blog hackeado.

Gracias a Alex y Armonth por hacerse eco y por colaborar en resolver las dudas.

1. Tom Forrest comentó:
   6 de Junio del 2008 a las 10:51 PM (Responder ↓)

   Hello,

   I am sorry I only speak English.

   Can I hire you to fix an anyresults.net hack on my Wordpress site http://www.RussianSpy.org

2. Marlex comentó:
   7 de Junio del 2008 a las 8:52 PM (Responder ↓)

   Hello Tom,

   First, I don’t know what kind of hack can attack you if you say me “anyresults.net” but you can contact me directly using msn messenger adding patrick(at)dappollonio(dot)us at your msn client and I’m sure that I can help you with this hack.

   Have a nice day

1. Me hackearon | [ Neuronal Training ]:
2. Blogueando en Internet: Semana cincuenta y uno » Blogueando con Francesc Josep

Nombre (requerido)

Correo-e (No será publicado aquí) (requerido)

Sitio Web (Si no posees, déjalo vacío)

Condiciones de Uso | Política de Privacidad | Publicidad | Acerca de | Contacto | Administración