{"id":131645,"date":"2026-11-05T16:14:36","date_gmt":"2026-11-05T15:14:36","guid":{"rendered":"https:\/\/quondos.com\/mag\/?p=131645"},"modified":"2026-11-05T16:14:39","modified_gmt":"2026-11-05T15:14:39","slug":"la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia","status":"publish","type":"post","link":"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/","title":{"rendered":"La CISA confirma ataques reales contra el fallo de WordPress que se abre durante las actualizaciones: m\u00e1s de 13.000 en un solo d\u00eda"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-11-1024x576.png\" alt=\"\" class=\"wp-image-131646\" title=\"\" srcset=\"https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-11-1024x576.png 1024w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-11-300x169.png 300w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-11-768x432.png 768w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-11.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Ya no es una advertencia te\u00f3rica. La agencia de ciberseguridad de Estados Unidos, la <strong>CISA<\/strong>, confirm\u00f3 el <strong>martes 3 de noviembre<\/strong> que el fallo de WordPress corregido en la versi\u00f3n 7.1.4 se est\u00e1 explotando en ataques reales y lo a\u00f1adi\u00f3 a su cat\u00e1logo de vulnerabilidades explotadas. Wordfence, por su parte, bloque\u00f3 <strong>13.095 ataques en 24 horas<\/strong> contra esta brecha, seg\u00fan BleepingComputer. Cualquier web que siga en una versi\u00f3n anterior est\u00e1 expuesta a que alguien ejecute c\u00f3digo en su servidor.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_76 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u00cdndice de contenidos<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/#Un_fallo_que_se_abre_justo_al_actualizar\" >Un fallo que se abre justo al actualizar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/#Que_ha_hecho_la_CISA_y_que_cifras_hay\" >Qu\u00e9 ha hecho la CISA y qu\u00e9 cifras hay<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/#No_es_el_primer_aviso_grave_de_este_ano\" >No es el primer aviso grave de este a\u00f1o<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/#Que_deberian_hacer_ya_los_responsables_de_webs_WordPress\" >Qu\u00e9 deber\u00edan hacer ya los responsables de webs WordPress<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Un_fallo_que_se_abre_justo_al_actualizar\"><\/span>Un fallo que se abre justo al actualizar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La vulnerabilidad, registrada como <strong>CVE-2026-119977<\/strong>, es una condici\u00f3n de carrera del tipo TOCTOU (del momento de la comprobaci\u00f3n al momento del uso) en el n\u00facleo de WordPress. Seg\u00fan la CISA, el problema est\u00e1 en las <strong>rutas temporales predecibles y accesibles desde la web<\/strong> que WordPress usa durante las actualizaciones completas del core. Un atacante que acierte esa ventana puede ejecutar c\u00f3digo sin tener cuenta en la web.<\/p>\n<p>The Hacker News le asigna una puntuaci\u00f3n CVSS de <strong>8,1<\/strong>, de gravedad alta, y BleepingComputer recuerda que se trata de un ataque de complejidad elevada, porque depende de dar con ese breve intervalo. El fallo lo descubri\u00f3 Umut Bayram, investigador de Picus Security, y el equipo de seguridad de WordPress lo corrigi\u00f3 en <strong>WordPress 7.1.4<\/strong>, publicada el 28 de octubre con la recomendaci\u00f3n de actualizar de inmediato.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_ha_hecho_la_CISA_y_que_cifras_hay\"><\/span>Qu\u00e9 ha hecho la CISA y qu\u00e9 cifras hay<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Al incluirlo en su cat\u00e1logo KEV, la CISA obliga a las agencias civiles federales de Estados Unidos a <strong>proteger sus sistemas antes del 6 de noviembre<\/strong>, en virtud de la directiva BOD 26-04. La orden solo vincula a esos organismos, pero la agencia pide a todas las organizaciones, tambi\u00e9n a las privadas, que apliquen el parche cuanto antes. No ha dado detalles de c\u00f3mo se est\u00e1 explotando.<\/p>\n<p>Los datos de ataques confirman que hay inter\u00e9s. Adem\u00e1s de los <strong>13.095 ataques bloqueados<\/strong> en un d\u00eda que recogi\u00f3 Wordfence en su actualizaci\u00f3n del fin de semana, The Hacker News cita unos <strong>12.632 intentos<\/strong> frenados en las 24 horas previas a su art\u00edculo. En las primeras 21 horas tras el parche ya se hab\u00edan registrado m\u00e1s de 18.500 peticiones contra las rutas del instalador setup-config.php.<\/p>\n<p>La firma Previdian, por su parte, detect\u00f3 en sus se\u00f1uelos <strong>tres intentos de explotaci\u00f3n<\/strong> el 30 de octubre procedentes de una direcci\u00f3n IP ubicada en Reino Unido. Es decir, los atacantes empezaron a probar la brecha apenas dos d\u00edas despu\u00e9s de que se publicara la correcci\u00f3n.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"No_es_el_primer_aviso_grave_de_este_ano\"><\/span>No es el primer aviso grave de este a\u00f1o<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El contexto no ayuda. En julio, WordPress tuvo que parchear en la versi\u00f3n 7.0.2 la cadena de fallos conocida como <strong>wp2shell<\/strong>, que combinaba una confusi\u00f3n en las rutas por lotes de la REST API con una inyecci\u00f3n SQL. Seg\u00fan BleepingComputer, los exploits p\u00fablicos aparecieron un d\u00eda despu\u00e9s del parche y los ataques contra servidores sin actualizar empezaron pocos d\u00edas m\u00e1s tarde, con webshells persistentes y plugins maliciosos.<\/p>\n<p>En septiembre, un grupo de habla china us\u00f3 esa misma cadena para robar datos de las bases de datos de peque\u00f1as empresas y organismos p\u00fablicos. El patr\u00f3n se repite: entre la publicaci\u00f3n de un parche del n\u00facleo y los primeros ataques masivos pasan <strong>horas o pocos d\u00edas<\/strong>, no semanas.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_deberian_hacer_ya_los_responsables_de_webs_WordPress\"><\/span>Qu\u00e9 deber\u00edan hacer ya los responsables de webs WordPress<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Lo primero es comprobar la versi\u00f3n de cada instalaci\u00f3n y <strong>actualizar a WordPress 7.1.4 o posterior<\/strong> sin esperar. En agencias con muchos clientes, conviene revisar tambi\u00e9n las webs con las actualizaciones autom\u00e1ticas desactivadas, los entornos de pruebas accesibles desde internet y las instalaciones olvidadas, que suelen ser las primeras en caer.<\/p>\n<p>Lo segundo es buscar se\u00f1ales de intrusi\u00f3n. The Hacker News sugiere revisar los registros del servidor en busca de peticiones a <strong>rutas temporales del instalador<\/strong> como setup-config.php, y BleepingComputer recomienda comprobar si hay indicios de compromiso, sobre todo tras los ataques de wp2shell. Usuarios administradores desconocidos, plugins que nadie ha instalado o archivos PHP nuevos son se\u00f1ales que justifican una revisi\u00f3n a fondo del servidor.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ya no es una advertencia te\u00f3rica. La agencia de ciberseguridad de Estados Unidos, la CISA, confirm\u00f3 el martes 3 de &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"La CISA confirma ataques reales contra el fallo de WordPress que se abre durante las actualizaciones: m\u00e1s de 13.000 en un solo d\u00eda\" class=\"read-more button\" href=\"https:\/\/quondos.com\/mag\/la-cisa-confirma-ataques-reales-contra-el-fallo-de-wordpress-que-se-abre-durante-las-actualizaciones-mas-de-13-000-en-un-solo-dia\/#more-131645\" aria-label=\"Leer m\u00e1s sobre La CISA confirma ataques reales contra el fallo de WordPress que se abre durante las actualizaciones: m\u00e1s de 13.000 en un solo d\u00eda\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":850,"featured_media":131646,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[163],"tags":[],"class_list":["post-131645","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diseno-web","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50","no-featured-image-padding"],"_links":{"self":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/users\/850"}],"replies":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/comments?post=131645"}],"version-history":[{"count":1,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131645\/revisions"}],"predecessor-version":[{"id":131647,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131645\/revisions\/131647"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/media\/131646"}],"wp:attachment":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/media?parent=131645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/categories?post=131645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/tags?post=131645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}