Me han hackeado WordPress

Hack WordPress

Esta mañana me han hackeado una web en WordPress. Me he enterado porque me ha llegado un correo de un nuevo registro de usuario (tengo los registros deshabilitados) con el nombre de “wordpressapi” y, cuando he entrado al panel a ver qué era, me he encontrado con que era un usuario con correo de @gmail.com que ya se había otorgado permisos de Administrador.

Leyendo por foros, he visto que es exactamente este caso (podéis traducirlo con Google). Me pueden haber entrado por cualquier sitio: un theme con algún fallo de seguridad; un plugin con algún agujero; o incluso el propio WordPress, que lo tenía desactualizado desde hacía un tiempo.

La web sigue funcionando con normalidad, pero imagino que el agujero sigue abierto. De momento he cambiado el theme por uno súper simple de WordPress, a la par que he actualizado todo y he pedido ayuda a mi hosting para que revisen si ven algo raro.

Sea como sea, esto me ha servido como recordatorio de que tenemos que cuidar nuestros proyectos online. Hace falta muy poco para tumbar de un plumazo el trabajo de muchos años, y no cuesta nada tener una copia de seguridad actualizada periódicamente. Perder unos días/semanas de trabajo duele, pero es mucho peor tener que empezar desde cero solo porque has caído en el radar de un bot que prueba miles de ataques al minuto en proyectos como el tuyo.

He enviado hoy, día 25 de enero, una nueva edición de mi newsletter sobre SEO, analítica web y visibilidad en Google. A continuación puedes leer el envío completo.

Suscríbete a mi newsletter sobre SEO, visibilidad en internet y analítica web:






Responsable: Jakub Motyka Investments SL (B16491490)
Contacto: me@jakubmotyka.com
Finalidad: Gestión de suscriptores en mi newsletter
Legitimidad: Consentimiento expreso
Conservación: Hasta que se solicite su eliminación por el interesado
Destinatarios: No cedo tus datos salvo obligación legal
Transferencias internacionales: Gestión a través de Mailchimp
Procedencia: El propio interesado
Derechos: Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, a su portabilidad, a no ser objeto de decisiones automatizadas, a retirar tu consentimiento y a presentar reclamaciones ante la autoridad de control
Contacto: me@jakubmotyka.com

La actualidad SEO:

Hoy apoya esta newsletter:

🥇 ¿Quieres llevarte 2 masterclass de SEO avanzado por la cara? La nueva newsletter de DinoRANK para consultores SEO te recibe con un regalo que vale su peso en oro.

🍬 Este caramelo incluye:

👉 2 masterclass SEO de gran valor.
👉👉 Contenido sobre negocio alrededor del SEO, con consejos para captar clientes, ideas para tener servicios más rentables y mucho más.
👉👉👉 Elaborado por consultores SEO en activo invitados cada semana.

Dinosaurio mecanizado

Más información >>

🌎 Europa ha obligado a Google a hacer cambios en la forma que tiene de mostrar sus propios productos en los resultados de búsqueda, lo cual se traduce en cambios tales como eliminar la caja enriquecida de Google Vuelos, mostrar más enlaces a webs de comparativas o dedicar cajas exclusivas para comparadores de hoteles, entre otras modificaciones. A ver si va a ser la primera cosa que hace bien Europa en materia de internet.

💬 Google ha metido un chat con IA en Google Ads para ayudar a la gente a crear mejores campañas. Es la primera integración de Gemini en Google Ads, y permite obtener imágenes o copys adicionales para las campañas.

👉 Hablando de IA, Sundar Pichai ha dicho que seguirán rodando cabezas este año en Google.

📰 Will Google Improve The Google News Publisher Acceptance Process?

 Google se ha cargado al mítico Appen como partner que les proporcionaba revisores humanos para el programa de Google Quality Raters.

👉 Casualidad que justo Google ha presentado ASPIRE, un nuevo modelo de LLM que permite responder a preguntas con el respaldo de un “confidence score”.

🎯 Pese al ruido con su chat con IA, la cuota de mercado de Bing no ha pasado del 3,4%. Para ponerlo en contexto, la cuota de mercado de Google es del 91,6%.

Para las mentes curiosas:

⚠️ Sin hacer tanto ruido como los demás, parece ser que Mark Zuckerberg está decidido a construir una IA open source. Ya sabéis eso de que no hay que tener miedo del perro que más ladra…

👉 Meta ha lanzado la guía de Prompt Engineering with Llama 2, un manual con buenas prácticas para realizar prompts en modelos de LLM.

🖥️ Chrome se actualiza para incluir 3 nuevas funciones de IA generativa: un organizador automático de pestañas por grupos; un generador de fondos (imágenes) para el buscador; y un asistente para escribir, por ejemplo, buenos correos de contacto a una web a partir de una sola frase.

🎨 He podido entrevistar a Javier Arrés, un artista que se metió en el mundo de los NFT y que consiguió ganar 500.000$ en 30 minutos con una colección: Así GANÉ 500.000$ con los NFT en 30 MINUTOS | Javier Arrés en Criptokio | #1.

👥 No sé vosotros, pero yo tengo la sensación de que hace tiempo que la Gran Vía de Madrid es intransitable como peatón, y viendo noticias como esta creo que es solo cuestión de tiempo que desaparezca de ella el tráfico rodado: La reconversión de la Gran Vía al turismo de lujo: Madrid permite abrir 6.700 nuevas plazas hoteleras en sus edificios.

✍️ En Axel Springer España andan buscando redactores de tecnología.

✍️ Publicado y actualizado el 25 de enero de 2024 por Jakub Motyka

Sígueme
Creador de La Newsletter SEO en newsletterseo.com
Soy Jakub Motyka, estoy especializado en SEO, analítica web, estrategia de contenidos, visibilidad y redacción. Llevo años dedicado al mundo del posicionamiento en Google, en enero de 2019 decidí crear La Newsletter SEO (newsletterseo.com/suscribete/) para compartir en comunidad todo lo relacionado con este apasionante sector.
Jakub Motyka
Sígueme
Últimas entradas de Jakub Motyka (ver todo)

Por Jakub Motyka

Soy Jakub Motyka, estoy especializado en SEO, analítica web, estrategia de contenidos, visibilidad y redacción. Llevo años dedicado al mundo del posicionamiento en Google, en enero de 2019 decidí crear La Newsletter SEO (newsletterseo.com/suscribete/) para compartir en comunidad todo lo relacionado con este apasionante sector.

Publicada el
Categorizado como Envíos

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *