Hackers aprovechan fallos recientes en WordPress

En un preocupante avance en el ámbito de la ciberseguridad, se ha revelado que hackers están llevando a cabo ataques masivos a sitios web que operan con versiones vulnerables de WordPress, el popular software de blogging. Según diversas empresas de ciberseguridad, se estima que decenas de millones de sitios web podrían estar en riesgo.

Recientemente, WordPress lanzó actualizaciones críticas para cerrar dos fallos de seguridad significativos, instando a los administradores de sitios a realizar las actualizaciones de manera "inmediata". Debido a la gravedad de las vulnerabilidades, la plataforma activó actualizaciones forzadas en los casos en los que fue posible. A raíz de esto, firmas de ciberseguridad como Patchstack, Hexastrike y WatchTowr han alertado sobre el hecho de que estas brechas están siendo aprovechadas activamente por hackers, quienes están tomando control de los sitios que aún operan con versiones afectadas.

Aunque no se conoce con exactitud cuántos sitios están en peligro, se han podido hacer estimaciones. Las versiones vulnerables abarcan desde la 6.9.0 hasta la 6.9.4, y de la 7.0.0 a la 7.0.1. De acuerdo con las estadísticas oficiales de WordPress, más de 400 millones de sitios podrían estar ejecutando estas versiones defectuosas, aunque tales cifras no reflejarían aquellos que han sido recientes actualizados.

El consultor de ciberseguridad Daniel Card analizó un grupo de alrededor de 4,200 sitios y evalúa que menos del 15% de ellos son vulnerables. Si aplicamos esta proyección al total de sitios que emplean WordPress en la web, el estimado ascendería a unos 90 millones. Este panorama podría ser aún más sombrío si no se continúan tomando medidas preventivas.

Card también elogió los esfuerzos de WordPress por implementar actualizaciones automáticas y a Cloudflare por bloquear ataques dirigidos a los sitios vulnerables. Además, se reconoce el papel vital de los servicios de ciberseguridad, como los cortafuegos web, en limitar la cantidad de sitios que podrían ser susceptibles.

Mientras tanto, Automattic y el equipo detrás de WordPress.org no han emitido comentarios sobre estas preocupaciones de seguridad. Uno de los problemas críticos identificados, conocido como WP2Shell, fue descubierto y reportado por Adam Kues de la firma Searchlight Cyber. Este fallo, en combinación con otro, permite a los atacantes tomar el control remoto total de los sitios comprometidos.

Es importante destacar que la información presentada corresponde a la fecha de publicación original, el 20 de julio de 2026. La evolución de las amenazas cibernéticas y la mitigación de riesgos continúan siendo temas de gran relevancia en el mundo digital actual.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.