WordPress.org ha anunciado una nueva medida de seguridad de cuentas que requerir\u00e1 que las cuentas con capacidades para actualizar complementos y temas activen obligatoriamente la autenticaci\u00f3n de dos factores (2FA).<\/p>\n
El aplicaci\u00f3n<\/a> Se espera que entre en vigor a partir del 1 de octubre de 2024.<\/p>\n “Las cuentas con acceso de confirmaci\u00f3n pueden enviar actualizaciones y cambios a los complementos y temas utilizados por millones de sitios de WordPress en todo el mundo”, dijeron los mantenedores de la versi\u00f3n de c\u00f3digo abierto y autoalojada del sistema de gesti\u00f3n de contenido (CMS). dicho<\/a>.<\/p>\n “Proteger estas cuentas es esencial para evitar el acceso no autorizado y mantener la seguridad y la confianza de la comunidad de WordPress.org”.<\/p>\n Adem\u00e1s de exigir 2FA obligatorio, WordPress.org dijo que est\u00e1 introduciendo lo que se llama contrase\u00f1as SVN, que se refieren a una contrase\u00f1a dedicada para confirmar cambios.<\/p>\n Se trata, afirma, de un esfuerzo por introducir una nueva capa de seguridad separando el acceso de los usuarios a las confirmaciones de c\u00f3digo de sus credenciales de cuenta de WordPress.org.<\/p>\n “Esta contrase\u00f1a funciona como una contrase\u00f1a de aplicaci\u00f3n o de cuenta de usuario adicional”, dijo el equipo. “Protege su contrase\u00f1a principal de la exposici\u00f3n y le permite revocar f\u00e1cilmente el acceso a SVN sin tener que cambiar sus credenciales de WordPress.org”.<\/p>\n WordPress.org tambi\u00e9n se\u00f1al\u00f3 que las limitaciones t\u00e9cnicas han impedido que la 2FA se aplique a los repositorios de c\u00f3digo existentes, por lo que ha optado por una “combinaci\u00f3n de autenticaci\u00f3n de dos factores a nivel de cuenta, contrase\u00f1as SVN de alta entrop\u00eda y otras caracter\u00edsticas de seguridad en el momento de la implementaci\u00f3n (como las confirmaciones de lanzamiento)”.<\/p>\n Las medidas se consideran una forma de contrarrestar escenarios en los que un actor malicioso podr\u00eda tomar el control de la cuenta de un editor, introduciendo as\u00ed c\u00f3digo malicioso en complementos y temas leg\u00edtimos, lo que dar\u00eda lugar a ataques a la cadena de suministro a gran escala.<\/p>\n La revelaci\u00f3n llega cuando Sucuri prevenido<\/a> de campa\u00f1as ClearFake en curso dirigidas a sitios de WordPress que buscan distribuir un ladr\u00f3n de informaci\u00f3n llamado RedLine enga\u00f1ando a los visitantes del sitio para que ejecuten manualmente el c\u00f3digo de PowerShell para solucionar un problema con la representaci\u00f3n de la p\u00e1gina web.<\/p>\n Tambi\u00e9n se ha observado que los actores de amenazas aprovechan los sitios de comercio electr\u00f3nico PrestaShop infectados para implementar un skimmer de tarjetas de cr\u00e9dito para extraer la informaci\u00f3n financiera ingresada en las p\u00e1ginas de pago.<\/p>\n “El software obsoleto es un objetivo principal para los atacantes que explotan vulnerabilidades en complementos y temas antiguos”, dijo el investigador de seguridad Ben Martin. dicho<\/a>“Las contrase\u00f1as de administrador d\u00e9biles son una puerta de entrada para los atacantes”.<\/p>\n Se recomienda a los usuarios mantener sus complementos y temas actualizados, implementar un firewall de aplicaciones web (WAF), revisar peri\u00f3dicamente las cuentas de administrador y monitorear cambios no autorizados en los archivos del sitio web.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/WordPress-exige-la-autenticacion-de-dos-factores-para-los-desarrolladores.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n