Con diferencia lo más reseñable en noviembre (2024), fue la vulnerabilidad crítica en el plugin Really Simple Security (antes Really Simple SSL), utilizado por más de 4 millones de sitios WordPress. Este fallo, con una severidad CVSS de 9.8, permitía a los atacantes eludir la autenticación y obtener acceso administrativo a sitios web con la autenticación de dos factores habilitada.
El fallo fue corregido con la versión 9.1.2, y se realizaron actualizaciones forzadas para proteger a los usuarios. Sin embargo, los propietarios de sitios deben verificar que sus plugins estén actualizados para evitar riesgos.
Protege tu sitio WordPress de amenazas como esta con BLINDAJEWEB. Nuestro servicio ofrece monitoreo continuo, escaneo avanzado y medidas proactivas de seguridad.
