Avisos
Vaciar todo

[Resuelto] Recibido email de Wordpress por vulnerabilidad detectada  

 
Aurora
 Aurora
Usuario activo

Hola! He recibido el siguiente email de Wordpress.org Lo pego a continuación:

"Dear user
The WordPress Security Team has identified a threatening vulnerability on your site: aroruabodas.es

The Remote Code Execution (RCE) high risk vulnerability we encountered on your site can lead to the execution of malicious code and puts your data, user information and site security at serious risk.

We recommend you to use the CVE-2024-1564 Patch as soon as possible, as we are currently working to address this crucial security flaw in the upcoming WordPress version.

Click the button below to download the plugin, and then proceed to install and activate it on your site. By doing that, you ensure a quick and secure protection against known risks and malicious actions associated to this vulnerability."

 

Me pone un link para descargar un plugin. ¿Debo instalarlo? Gracias por vuestro asesoramiento. 

 

Un saludo!

 

Contenido solo visible a usuarios registrados

Respondido : 08/04/2024 5:15 pm
Bruno
 Bruno
Soporte CMS Webempresa Moderator

Que tal Aurora,

El correo que has recibido se trata de Spam, puedes ver hilos donde se trata el tema

- https://core.trac.wordpress.org/ticket/60900
- https://wordpress.org/news/2023/12/alert-wordpress-security-team-impersonation-scams/

No hagas clic en los enlaces adjuntos ni descargues su contenido, mucho menos instales nada en tu sitio web

Marcalo como Spam y elimínalo

Saludos!

Respondido : 08/04/2024 5:25 pm

Aurora
 Aurora
Usuario activo

Muchas gracias por la info. Me parecía sospechoso por eso quise preguntar. Saludos!

 

Respondido : 08/04/2024 5:29 pm
Bruno
 Bruno
Soporte CMS Webempresa Moderator

Hola Aurora,

No te preocupes, cualquier duda que tengas por mas pequeña que sea estaremos encantados de ayudarte

Saludos!

Respondido : 08/04/2024 5:32 pm

Gestor de Contraseñas - VPN Conexión Segura - Gestor 2FA (Segundo Factor de Autenticación