Durante junio de 2025 se confirmó la explotación activa de una vulnerabilidad crítica en el tema Motors de WordPress, utilizado por más de 22.000 sitios. Esta brecha permitía a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluido el administrador, facilitando la toma total del control del sitio. La vulnerabilidad, introducida en versiones anteriores a la 5.6.68, comenzó a ser explotada de forma masiva desde el 7 de junio, con más de 23.000 intentos de ataque detectados. Aunque la vulnerabilidad fue parcheada, muchos sitios aún podrían seguir desprotegidos si no han actualizado.
Paralelamente, también se detectó una sofisticada campaña de malware que afecta a instalaciones WordPress mediante un sistema modular distribuido como un falso plugin. Esta amenaza incluye funcionalidades como robo de tarjetas, credenciales y control remoto en vivo del sitio infectado. Se ha documentado que esta operación está activa desde 2023 y ha evolucionado significativamente con más de 20 variantes detectadas. El código está ofuscado y emplea técnicas anti-análisis, lo que lo hace difícil de detectar y eliminar sin herramientas avanzadas.
🔐 ¿Gestionas un sitio WordPress? Es vital contar con un servicio de protección continua como BLINDAJEWEB, que te alerta, protege y actúa ante cualquier amenaza o ataque.
