He estado leyendo algunas notas referidas a los problemas que  han encontrado en WordPress acerca de la seguridad.

Como hoy en día, hay muchos blog que utilizan este producto quería compartirla con Uds..

Saludos. Roberto Di Lello.

—-

Debido a su popularidad como una plataforma de blogs, WordPress se ha convertido en un objetivo primordial para los piratas informáticos que buscan hacerse cargo de los blogs para la búsqueda de la optimización de los motores (SEO) de otros sitios bajo su control, la redirección de tráfico y otros fines. Recientemente se han producido una serie de ataques automatizados que se aprovechan de seguridad recientemente descubiertas vulnerabilidades en WordPress.

Hasta la fecha, WordPress ha sido mantener el ritmo de los agujeros de seguridad de la liberación de actualizaciones a los pocos días de nuevos exploits que se encontraron, pero en los últimos días nuevos exploits que han aparecido nadie parece tener respuestas.
Uno de esos ataque realmente que me pasó en enero, cuando me di cuenta de que un blog me ha acogido ha sido plagada de decenas de miles de páginas relacionadas con los productos farmacéuticos y material para adultos. Alguien había obtenido acceso al blog y, literalmente, creado nuevas páginas, como ésta:

O como este otro:

El blog fue instalada la versión más reciente de WordPress disponible en ese momento, y yo localizar el punto de entrada a un simple error en un guión que no estaba debidamente filtrado de entrada del usuario. Para su crédito, WordPress liberado una nueva versión parcheada que la vulnerabilidad (entre otros) y pidió a sus usuarios a actualizar.
Eso fue hace seis meses, pero en mayo pasó de nuevo, esta vez con un nuevo agujero de seguridad y de nuevo se produjo unos días antes de WordPress fue capaz de responder con una actualización. El problema es que la mayoría de los propietarios de blogs no son conscientes de la amenaza planteada por los piratas informáticos destinados a los blogs, como un ataque con éxito no puede frente a la punta el propietario del blog en modo alguno. Las vulnerabilidades de seguridad en WordPress han dado lugar a ataques automatizados a través de un gran número de blogs, a menudo sin que los propietarios de sitios la realización de lo que está sucediendo.

Si en la actualidad no están usando la última versión de WordPress, hay una muy alta probabilidad de que su sitio ya ha sido comprometida.
Los resultados comunes de un ataque exitoso son una puerta trasera que se instala (lo que significa que el hacker puede volver y entrar en su blog en una fecha posterior), las contraseñas para todos los usuarios se descargan, o spam páginas se generan. En ese momento, usted ya no están en control completo de su blog, incluyendo todo el contenido y cualquier otra cosa en la misma base de datos que la instalación de WordPress tiene acceso.
Hackers se están aprovechando de la fuente abierta naturaleza de los programas informáticos para analizar el código fuente y prueba para potenciales vulnerabilidades. A continuación se deja a los desarrolladores y los usuarios para detectar, localizar y, a continuación, cerrar las vulnerabilidades en el código que los atacantes están utilizando. El patrón parece ser que cuando un nuevo agujero se encuentra, es ampliamente explotado, entonces los desarrolladores de salir un parche y una nueva versión. Afortunadamente la mayoría de los daños causados por el tratamiento automatizado de exploits puede revertirse con una actualización, aunque en algunos casos, usted puede dejarse con miles de páginas e imágenes para la limpieza (y que están bien escondidas).
Para los usuarios de WordPress, copias de seguridad son esenciales, como son las actualizaciones frecuentes, un seguimiento de su blog el uso y seguimiento de los oficiales de WordPress blog y otros blogs de noticias de cualquier nuevo agujeros de seguridad. También hay un montón de guías y aplicaciones disponibles que pueden ayudar a un sitio más efectivo de asegurar su blog.
Se desconoce hasta qué punto muchos blogs de WordPress están infectados (he visto casos de doble infección, cuando una acogida hackeado previamente había sido hackeado de nuevo), sino como un indicador, a través de los diez o más que los blogs de WordPress TechCrunch y tengo acceso a, podemos ver más de 100 solicitudes diarias de estos diversos agujeros de seguridad. Historias sobre hackeado blogs se están convirtiendo cada vez más y la preocupación es que la más reciente agujero de seguridad podría ser encontrados y explotados en cualquier momento.

Les dejo algunos links en ingles:

• http://www.techcrunch.com/2008/06/11/my-blog-was-hacked-is-yours-next-huge-wordpress-security-issues/
• http://baseblogging.net/2008/06/07/wordpress-hacked/