Acaba de publicarse hace menos de una hora WordPress 3.6.1, calificado como versión de mantenimiento y seguridad.
Es decir estamos hablando de la clásica versión “x.y.1” que suele preceder a los grandes lanzamientos, resolviendo pequeños fallos detectados en estos. Y en este caso, además, esta versión incluye correcciones de fallos de seguridad (que afectan a todas las versiones anteriores) y por lo tanto se aconseja la actualización inmediata.
Ayer a última hora se publicó WordPress 3.6. Una versión apodada “Oscar” por el pianista de música Jazz Oscar Peterson (sabías que el fundador de WordPress es un apasionado del música Jazz, ¿no?).
WordPress 3.6 trae consigo la corrección de nada menos que 729 pequeños fallos. Ninguno de seguridad, por lo que no es urgente actualizar a esta nueva versión. Aunque los cambios más significativos no son estos, claro, sino los que detallo a continuación.
Hace escasamente una hora se ha publicado WordPress 3.5.2. Una versión destinada a solucionar algunas vulnerabilidades detectadas. Entre estos fallos de seguridad resueltos se encuentran…
Si utilizas en tu WordPress la extensión WP Super Cache o W3 Total Cache deberías actualizarlas inmediatamente pues las últimas versiones publicadas solucionan una importante…
Mucho se está hablando estos días de una ola de ataques por fuerza bruta a instalaciones de WordPress en todo el mundo. Y muchas veces se está exagerando o distorsionando la realidad de este ataque. ¿Deberías preocuparte de que tu WordPress se vea afectado?
Si cuando instalaste (o te instalaron) WordPress lo hiciste siguiendo unas mínimas recomendaciones de seguridad para WordPress, no tienes por qué preocuparte.
Es muy simple. Este ataque masivo, como casi todos los exploits “populares” para WordPress, parte de la base de que eres tan incauto que sigues usando el usuario administrador que duramente mucho tiempo fue el predeterminado en WordPress, el famoso usuario admin.
Aunque siempre se pudo cambiar o eliminar, casi nadie lo hacía. Y fruto de esta mala instalación de WordPress nacen infinidad de explotación de vulnerabilidades. Si tú tampoco lo hiciste, deberías dejar de leer este artículo y hacerlo de inmediato pues tu WordPress está en riesgo. Con esto no quiero decir que es seguro que te lo pueden reventar, pero lo que sí es seguro es que serás objetivo de todo tipo de scripts que parten de la base de que tu usuario administrador se llama admin.