Estado de la seguridad de WordPress en 2023

El desafío es el estado en constante evolución de la seguridad de WordPress en 2023, protegiéndose contra las amenazas cibernéticas más recientes.

WordPress ha sido una plataforma CMS popular desde su creación en 2003. Sin embargo, con la popularidad viene el riesgo de amenazas a la seguridad. Al entrar en 2023, es fundamental hacer un balance del estado actual de la seguridad de WordPress.

Vulnerabilidades de seguridad de WordPress por categoría

Fuente de la imagen: WordFence

Entre 2021 y 2022, se produjeron cambios significativos en las cinco principales categorías de vulnerabilidades reveladas. Un cambio notable es que la divulgación de información ha superado las cargas de archivos y se ha convertido en la quinta categoría de vulnerabilidad más frecuente. Esto destaca la importancia crítica de proteger los datos sensibles y confidenciales. Además, ha habido un aumento considerable en las vulnerabilidades CSRF, que se han más que duplicado y ahora ocupan una posición más alta que las vulnerabilidades de omisión de autorización, que también experimentaron casi el doble de 2021 a 2022.

Vulnerabilidades de seguridad de WordPress por tipo de software

Fuente de la imagen: WordFence

Al examinar la distribución de donde se reportaron vulnerabilidades, es evidente que los plugins constituyen la gran mayoría de las vulnerabilidades reportadas. Es importante reconocer que hay muchos más plugins que temas disponibles, lo que naturalmente influye en esta estadística. No obstante, esto enfatiza que la plataforma central de WordPress es comparativamente más segura, y que cualquier preocupación de seguridad en el ecosistema de WordPress puede atribuirse a plugins y temas.

Aquí hay algunas estadísticas rápidas de seguridad de WordPress a considerar, que ampliaremos a continuación:

• El 74% de los sitios de WordPress pirateados utilizaban software obsoleto en el momento del ataque.
• De un grupo de los sitios de WordPress más populares, 26 tenían complementos con riesgos de seguridad críticos.
• En 2022, se informaron 328 errores relacionados con la seguridad más que el año anterior, lo que eleva el número total a 4,528

A pesar de los numerosos esfuerzos para mejorar la seguridad a lo largo de los años, WordPress sigue siendo vulnerable a los ataques debido a versiones de software obsoletas y contraseñas débiles. De hecho, según un informe de Sucuri, casi el 74% de los sitios de WordPress pirateados usaban software obsoleto en el momento del ataque. Además, los complementos y temas presentan vulnerabilidades potenciales cuando no se actualizan regularmente.

Dicho esto, se han realizado mejoras notables en los últimos años para mejorar la seguridad de WordPress. Estos incluyen actualizaciones automáticas para archivos principales y plugins y mejorados Requisitos de contraseña de usuario.

Considere este hecho: en 2022, se hizo un descubrimiento impactante con respecto a la seguridad de los complementos de sitios web populares. Se descubrió que 26 de estos complementos contenían errores de seguridad críticos que nunca fueron parcheados. Cualquier sitio web que ejecute esos complementos corre el riesgo de ser pirateado y de que la información confidencial se vea comprometida.

Esta revelación demuestra que los propietarios de sitios web no pueden permitirse ser complacientes respecto a la seguridad de sus sitios. Con las amenazas cibernéticas cada vez más sofisticadas, las empresas deben tomar todas las medidas necesarias para protegerse a sí mismas y a sus clientes. Esto incluye actualizar regularmente el software y asegurarse de que cualquier vulnerabilidad se solucione rápidamente.

En 2022, vimos un aumento significativo en los informes de errores de seguridad para los complementos de WordPress. En concreto, se han notificado 328 errores más que el año anterior, lo que eleva el número total de errores de seguridad confirmados en nuestra base de datos a 4.528. Este fue un aumento mucho más significativo que en 2021, cuando solo se informaron 1,382 errores de seguridad. Estos números demuestran la importancia de monitorear y actualizar regularmente los complementos en busca de vulnerabilidades de seguridad lo antes posible.

Como uno de los sistemas de gestión de contenidos (CMS) más populares del mundo, WordPress suele ser objetivo de ciberdelincuentes que buscan explotar vulnerabilidades en el código de la plataforma. WordPress ha implementado varias medidas de seguridad para contrarrestar esta amenaza a lo largo de los años, incluyendo actualizaciones automáticas y políticas mejoradas de contraseñas. Sin embargo, la divulgación responsable es una de las formas más efectivas de hacer que el ecosistema WordPress sea más seguro.

La divulgación responsable se ha vuelto más común en los últimos años, y el ecosistema de WordPress se ha beneficiado significativamente de esta tendencia. Mucho Investigadores de seguridad que descubren vulnerabilidades en los plugins, temas o la plataforma central de WordPress, ahora elige informarlos al equipo de seguridad de WordPress, que luego puede trabajar con los desarrolladores de plugins y temas para lanzar un parche.

Uno de los beneficios de la divulgación responsable es que permite a los desarrolladores lanzar un Corrección de la vulnerabilidad antes de que se haga ampliamente conocido. Esto ayuda a evitar que los ciberdelincuentes explotar la vulnerabilidad para comprometer los sitios de WordPress . Cuando las vulnerabilidades se hacen públicas antes de que haya una solución disponible, esto se conoce como explotación "zero-day".

La divulgación responsable también permite a los usuarios de WordPress parchear vulnerabilidades de manera oportuna, reduciendo el riesgo de que sus sitios sean pirateados. Cuando se descubre una vulnerabilidad y se informa a través de una divulgación responsable, el equipo de seguridad de WordPress puede trabajar rápidamente para lanzar un parche. Los propietarios de sitios pueden actualizar sus complementos, temas o la plataforma central de WordPress para aplicar el parche y reducir el riesgo de sitios comprometidos.

La comunidad de WordPress ha reconocido la importancia de la divulgación responsable, y varias iniciativas ahora están promoviendo esta práctica. Por ejemplo, el equipo de seguridad de WordPress tiene una dirección de correo electrónico dedicada para que los investigadores de seguridad informen de vulnerabilidades. Muchos desarrolladores de plugins y temas ahora incluyen una política de divulgación responsable en sus sitios web.

En conclusión, la divulgación responsable es una práctica esencial para fortalecer la seguridad del ecosistema de WordPress. Al informar de manera responsable y ética las vulnerabilidades al equipo de seguridad de WordPress de manera responsable y ética, los investigadores de seguridad pueden ayudar a los desarrolladores a lanzar parches rápidamente, reduciendo el riesgo de explotación de día cero. Los usuarios de WordPress también pueden beneficiarse de la divulgación responsable aplicando parches a sus sitios de manera oportuna, reduciendo el riesgo de que sus sitios se vean comprometidos. La comunidad de WordPress debe continuar promoviendo y fomentando la divulgación responsable para garantizar que la plataforma siga siendo segura y confiable durante años.