Check Point® Software Technologies Ltd., líder en soluciones de seguridad para Internet, ha revelado el hallazgo de una vulnerabilidad crítica en la conocida plataforma web de código abierto MediaWiki, utilizada para crear y mantener sitios “Wiki”. La plataforma MediaWiki es actualmente la sexta más visitada del mundo (1), con más de 94 millones de visitantes únicos por mes (2).

Los investigadores de Check Point descubrieron que esta vulnerabilidad crítica dejó expuesto a MediaWiki (Versión 1.8 en adelante) a la ejecución remota de código (RCE), de modo que un atacante podría obtener el control completo del servidor web. De forma inmediata tras el hallazgo, Check Point alertó a la Fundación WikiMedia acerca de esta vulnerabilidad y, tras su verificación, la propia Fundación publicó una actualización y parches para el software MediaWiki. Asimismo, el fabricante proporcionó las protecciones actualizadas a sus clientes de todo el mundo junto con la actualización de software de la Fundación WikiMedia.
Sigue leyendo →