Más de un millón de páginas que utilizan WordPress corren el riesgo de ser hackeadas como consecuencia de una vulnerabilidad crítica presente en la mayor parte de las versiones de WP Slimstat, un plugin que ofrece información detallada sobre las visitas que recibe una web.

El fallo de seguridad deja la puerta abierta para que se produzcan ataques por inyección SQL en los que un atacante puede conseguir información confidencial de la base de datos, como por ejemplo nombres de usuarios, contraseñas e incluso las claves secretas de WordPress que le permitirían hacerse con el control total del sitio.

Todas las versiones de WP Slimstat a excepción de la 3.9.6, que fue publicada la semana pasada, están afectadas por este bug. Según las estadísticas oficiales de WordPress, este plugin ha sido descargado más de 1.300.000 veces, lo que da una idea de la cantidad de webs que podrían estar en serio peligro. Sobra decir que quien utilice una versión antigua de esta aplicación debería actualizarla cuanto antes.

La entrada Más de 1 millón de webs con WordPress en peligro por una vulnerabilidad crítica se publicó primero en Abadía Digital.

Google ha aumentado exponencialmente la partida destinada a premiar a los expertos que de ahora en adelante encuentren fallos de seguridad en sus páginas web, servicios o aplicaciones para dispositivos móviles y les informen de los mismos.

Hasta la fecha, la cuantía máxima que el buscador pagaba por este concepto era de 3.133 dólares. Una cifra que ha sufrido un aumento considerable puesto que a partir de este momento, quien descubra una vulnerabilidad especialmente significativa se embolsará 20.000 dólares.

En dicha categoría se encuentran aquellos bugs que pueden permitir la ejecución de código de manera remota que afecte a Google.com, YouTube.com y otros sitios y servicios considerados por la empresa de Mountain View como de vital importancia.

Además, abonará hasta 10.000 dólares extra por el hallazgo de inyecciones SQL que pudieran ser utilizadas por atancantes con malas intenciones para insertar código potencialmente peligroso para el funcionamiento y la seguridad de los sistemas del buscador.

Esto por lo que hace referencia a los premios gordos, puesto que quienes proporcionen información sobre bugs menores cobrarán unos emolumentos considerablemente más modestos. Concretamente, entre 100 y 3.133 dólares. No da como para retirarse, pero como diría aquél, menos da una piedra

La entrada Google pagará hasta 20.000 dólares por encontrar vulnerabilidades en sus webs se publicó primero en Abadía Digital.