Recientemente las versiones 4.7.0 y 4.7.1 de WordPress presentaron diversos problemas de seguridad.

[adsenseyu1]

Por tal motivo Automatic lanzó hace pocos días un parche para solucionarlo (el 4.7.2 para la versión nueva), lamentablemente mucha gente no prestó atención, y los hackers aprovecharon para entrar en miles de sitios y blogs editando contenido e inyectando anuncios y código malicioso.

El efecto de estos ataques puede verse con una sencilla búsqueda de Google. Muchos de los ataques han dejado rastro: un post editado con el texto que se muestra en la captura superior.

Como puede verse, hay más de 100 mil páginas que responden a la búsqueda, lo que indica una enorme cantidad de invasiones que, en muchas ocasiones han pasado desapercibidas por los propios webmasters.

Para averiguar si tu sitio web ha sido hackeado, solo tienes que ir a barra de búsquedas de google y escribir  site:tu_sitio, con una búsqueda semejante a la que aparece en la captura de pantalla. Si el resultado es positivo, se podrá ver la página que ha sido editada.

Este problema permite también que los hackers, que usan la API de WordPress para realizar la invasión, puedan inyectar anuncios e incluso ejecutar archivos PHP, por lo que los problemas no se limitan a una simple edición de texto. Aún así, editar un texto existente puede afectar bastante a cualquier sitio web, principalmente si se realiza con el objetivo de hacer una campaña SEO basada en el spam.