Parece que los ciberdelincuentes ganan por goleada a poco más de un mes de haberse iniciado el año. Si hace unas semanas se detectaba un exploit Día Cero en Flash que extendió la alerta por toda la industria, ahora son un popular plugin para Word Press e Internet Explorer los que se ven afectados por un fallo similar.
Sucuri, una empresa de seguridad de red, informa que se está explotando una vulnerabilidad de Día Cero que afecta a WordPress y que se están infectando miles de páginas web. Los ataques se han descubierto tras haberse detectado que todas las infecciones tenían una raíz similar que apuntaban al plugin Fancybox-for-WordPress. “Después de algunos análisis podemos confirmar que este plugin tiene una vulnerabilidad seria que permite instalar malware en una página web vulnerable”, escribe Sucuri en su blog.
Se calcula que más de medio millón de páginas web utilizan Fancybox, todas ellas potenciales víctimas de un ataque para el que por ahora no hay solución al no haber parche de seguridad. Por el momento parece que WordPress ha eliminado este plugin de su repositorio.
Internet Explorer
También se descubría esta semana una vulnerabilidad Día Cero en Internet Explorer que afecta a los usuarios de Windows 7 y Windows 8.1 y que podría explotarse mediante ataques
Expertos de seguridad de Symantec advierten que el fallo puede explotarse para robar e inyectar información cross-site scripting (XSS).
Por el momento no hay parche o advertencia de seguridad para esta vulnerabilidad, y no hay indicios de que se esté explotando, dicen desde Symantec.
El Gigante Azul amplía la disponibilidad de su oferta, incluyendo tecnología de datos e inteligencia…
Abrirá este centro en el municipio coruñés de Cambre. Hasta ahora su única estación logística…
La compañía hace balance de los doce primeros meses de disponibilidad de la oferta GROW…
Durante más de tres décadas formó parte de El Corte Inglés, compañía en la que…
Se ha unido a NVIDIA Partner Network en calidad de socio de asesoramiento o consultor.
La labor de los partners de Appian para automatizar los procesos de los clientes ha…