Recordemos que el mes pasado, el propio fundador de WordPress, Matt Mullenweg, reconocía que la plataforma había sufrido el peor ataque por denegación de servicio (DDoS) de toda su historia.
Y aún sin tiempo para recuperarse de aquel incidente los servidores de WordPress han sido de nuevo blanco de los cibercriminales.
“Automattic ha sufrido una intrusión en muchos de sus servidores, y cualquier información podría ser potencialmente revelada“, anuncia Mullenweg a través de su blog, “suponemos nuestro código fuente ha estado expuesto y ha sido copiado”.
El fundador de WordPress asegura que han estado revisando los registros de acceso para determinar la información que puede estar comprometida y la conclusión hasta el momento es que la cantidad de datos revelada “es limitada”.
Mullenweg también aclara que “aunque la mayoría de nuestro código es open source, también hay secciones delicadas de nuestro código y de nuestros partners”.
Habrá que esperar a las investigaciones de WordPress y de los expertos en seguridad, pero todo apunta a que desde el alcance del ataque podría ser bastante más elevado y por si acaso ya dan consejos para cambiar de contraseña a otra más segura.
vINQulos
Funciona como servidor de gestión central o como dispositivo de respaldo independiente.
ESET valora el nuevo plan europeo contra cibercrisis, clave ante el auge de infostealers, fraudes…
Con esta incorporación, la compañía pretende ayudar a sus clientes a "proteger lo que más…
Zscaler estima que Europa podría evitar al menos 4 de cada 10 ciberataques recibidos con…
Por área geográfica, destaca la zona norte del país; y por tamaño de empresa, las…
Barracuda presenta BarracudaONE, una plataforma de ciberseguridad unificada con IA que combate la fragmentación y…