Una falla crítica en el plugin Really Simple Security permite a atacantes acceder como administradores a los sitios que utilizan este complemento de seguridad, incluso con la autenticación de dos factores activada.
Tecnología 06/01/2025
Redacción
La ciberseguridad de millones de sitios web se encuentra en riesgo tras el descubrimiento de una vulnerabilidad crítica en el popular complemento de WordPress Really Simple Security (SSL). La falla, identificada como CVE-2024-10924, afecta a todas las versiones del plugin desde la 9.0.0 hasta la 9.1.1.1, tanto en su versión gratuita como en las versiones Pro.
Wordfence, la división de ciberseguridad e inteligencia de amenazas de WordPress, ha calificado esta vulnerabilidad como una de las más graves en sus 12 años de historia, otorgándole una puntuación de 9.8 en el Sistema de Puntuación de Vulnerabilidades Comunes (CVSS).
El problema radica en una falla en el sistema de autenticación que permite a atacantes no autorizados iniciar sesión como administradores, incluso en sitios que tienen habilitada la autenticación de dos factores (2FA). La vulnerabilidad se encuentra específicamente en la función 'check_login_and_get_user()', que verifica de manera incorrecta la identidad de los usuarios.
Los expertos advierten que la situación es particularmente preocupante porque la vulnerabilidad puede automatizarse para realizar ataques a gran escala. Como medida de seguridad, se ha lanzado una actualización (versión 9.1.2) que los usuarios deben instalar inmediatamente, ya sea de forma automática o manual.
En un mundo cada vez más digitalizado, las plataformas de streaming desafían el modelo tradicional de consumo televisivo, generando una transformación radical en cómo y cuándo consumimos contenidos audiovisuales.
Windows 10 sigue siendo el favorito de los usuarios de PC, mientras que la nueva versión, Windows 11, no ha logrado posicionarse como Microsoft lo esperaba.
El magnate tecnológico anuncia un teléfono con carga solar, conexión satelital y avanzada inteligencia artificial, prometiendo transformar la industria móvil.
WhatsApp ha introducido una serie de novedades que buscan mejorar la interacción entre los usuarios, como la posibilidad de responder a mensajes multimedia directamente desde el reproductor y nuevas funciones para los stickers.
:quality(85)/cloudfront-us-east-1.images.arcpublishing.com/infobae/QIZDJJEGIVH7BM7AIAZNK7KR4U.jpg)
Democratización de la analítica, Gen IA, hiperespecialización y desarrollo del CX, son algunos de los tópicos que se vivieron en el Google Next 2024 realizado en Las Vegas. ¿Cuáles son las implicancias para las organizaciones?
En medio de desmentidas oficiales, se confirma que FAM SRL ("El Quebrachal") comenzaría a operar en febrero, absorbiendo cerca de 900 trabajadores. El sistema metropolitano genera incertidumbre sobre la representación gremial de los choferes.
El organismo de Defensa al Consumidor registró un incremento significativo en las denuncias por estafas y conflictos comerciales, alcanzando 84 casos en lo que va del año. Las autoridades advierten sobre la necesidad de mayor vigilancia en las transacciones comerciales.
Una propuesta teatral única se desarrolla a bordo del crucero Arquímedes. El unipersonal, que fusiona náutica y actuación, ofrece una experiencia inmersiva donde el público disfruta de la obra mediante auriculares mientras el velero anclado genera la ilusión de navegar.
El Sector Público Nacional alcanzó un superávit de $1.764.786 millones, equivalente al 0,3% del PBI. El resultado se logró mediante una significativa racionalización del gasto público, el saneamiento de empresas estatales y la disolución de fondos fiduciarios.
La Dra. Noelia Torrijos, directora de NT Salud y Estética, revela cómo las nuevas tecnologías están revolucionando los tratamientos faciales, dejando atrás las técnicas que causaban rostros hinchados y deformados.
