Capítulo 65 (¡¡¡Alerta, vulnerabilidad crítica en Wordpress!!!)

Buenas noches a todos, soy Ringer y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.Hoy toca hablar de la vulnerabilidad que ha tenido en vilo a medio internet este verano: wp2shell.wp2shell es una cadena de dos vulnerabilidades críticas en el núcleo de WordPress. No en un plugin de tercero, sino en el propio core, que permite a un atacante anónimo, sin necesitar ni una cuenta ni que nadie haga clic en nada, ejecutar código en el servidor. Cualquier instalación estándar de WordPress sin parchear queda a un paso de convertirse en una shell en manos de un desconocido, y como WordPress mueve una parte enorme de la web mundial, el impacto ha sido masivo: explotación activa detectada horas después de hacerse pública, actualizaciones forzadas de emergencia y una carrera contrarreloj para parchear antes de que el problema pasara de "vulnerabilidad" a "titular".Y para desmenuzar esto con calma, hoy no vengo solo. Nos acompaña Cristóbal Ruiz Lorite, creador de crintech.pro, un espacio donde combina desarrollo, proyectos técnicos y curiosidad constante por la tecnología. Cristóbal es además el desarrollador detrás de un par de apps que merece la pena conocer: Aulixa, una app de repaso escolar para Primaria sin anuncios ni recogida de datos, y Kaixo, para aprender euskera desde cero, ambas disponibles en Google Play y en la App Store.Con Cristóbal al otro lado del micro, nos metemos de lleno en wp2shell con una experiencia de primera mano. Este verano tuvo que enfrentarse no ya al parcheo de la vulnerabilidad, sino a un APT que se coló aprovechando la vulnerabilidad en el servidor de una empresa que le contrató.Esperamos que os guste.Podéis dejarnos comentarios en: https://seguridadzero.com https://securverso.com [email protected] capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/