.jpg)
Un cop més, tan barat, tan fàcil però tan insegur. No et deixis portar pels seus encants a primera vista.
Amb més de 70 milions de pàgines que utilitzen la seva tecnologia, WordPress és una de les plataformes de blogs més utilitzades del món, cosa que diàriament la converteix en objectiu de múltiples ciberatacs.
L'últim d'ells, i un dels més potents dels últims mesos, és el conegut com SoakSoak, que ja ha aconseguit afectar més de 100.000 pàgines a tot el món, de les quals Google ja n'ha bloquejat més d'11.000.
Aquest nou malware detectat per primera vegada el passat diumenge ha estat creat per la pàgina russa SoakSoak.ru, i provoca la modificació del fitxer wp-includes/template-loader.php, aconseguint que el fitxer wp-includes/js/swobject.js es carregui a totes les pàgines del web. Això fa que les pàgines afectades comencin a comportar-se de manera estranya, redirigint els seus lectors a l'esmentat web rus.
Segons ha confirmat el web de seguretat Sucuri.net, el culpable de la infecció d'aquest malware és RevSlider, un plugin premium present en nombrosos temes de WordPress que té una vulnerabilitat mitjançant la qual els blogs reben un codi de càrrega per a malware sense que els propietaris se n'adonin.
El denominat SoakSoak es carrega sense que els amos dels blogs se n'adonin, per la qual cosa només el detecten quan ja estan infectats i la seva pàgina redirigeix els seus lectors. De moment, excepte les redireccions del blog, l'única manera de comprovar si la nostra pàgina està infectada és utilitzar la mateixa eina en línia d'anàlisi web de Sucuri.
Les primeres recomanacions apuntaven que per acabar amb el malware n'hi havia prou de reemplaçar els fitxers swfobject.js i template-loader.php. Però tot i que aquest mètode efectivament acaba amb la infecció, no soluciona els punts d'entrada pels quals el blog va ser infectat en primer lloc, per la qual cosa no trigarà gaire a tornar a infectar-se.
Ja en el passat s'han viscut episodis de blogs piratejats amb notícies inapropiades, amb publicació de pàgines amb temes eròtics i de no agradar.
Si no vols tacar la reputació del teu negoci... de veritat... no facis servir Wordpress!
