La Oficina Federal de Seguridad en las Tecnologías de la Información advierte sobre esta vulnerabilidad y recomienda a los usuarios de WordPress que comprueben si hay indicios de intrusión.

Ataque contra el Sailing-Amira

Falla de seguridad global en el software de páginas web WordPress: han desaparecido los artículos y las imágenes

Nuestra página web también se ha visto afectada por la vulnerabilidad global «wp2shell» en el software de WordPress. «Durante una revisión de seguridad, hemos encontrado indicios concretos de que tu WordPress se ha visto comprometido por este ataque y de que hay archivos y/o bases de datos afectados», nos comunica el proveedor de alojamiento web. Los atacantes podrían haber consultado, modificado o eliminado datos de nuestra página web Sailing-amira.de. «Esto afecta especialmente a las contraseñas y los datos de acceso (por ejemplo, claves API, tokens) de todos los programas y extensiones…»

Está claro que tenemos que actuar ya mismo. El proveedor de alojamiento web nos recomendó, entre otras cosas, que restauráramos los datos a la versión del 18 de julio y que le permitiéramos instalar una actualización segura. Eso es lo que hemos hecho. Por desgracia, al hacerlo se han perdido algunos informes y se han borrado imágenes editadas de la biblioteca multimedia. Además, desde entonces han surgido otros problemas. Estamos haciendo todo lo posible por solucionarlos lo antes posible y recuperar el contenido perdido.