El malware de WordPress regresa después de la eliminación utilizando una backdoor de autocuración
Resumen Informativo
De acuerdo a la publicación titulada El malware de WordPress regresa después de la eliminación utilizando una backdoor de autocuración, difundida en fecha 01/10/2026 14:00, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
Una backdoor de WordPress está devolviendo el malware eliminado en cuestión de segundos, convirtiendo la limpieza de rutina en un ciclo de reinfección. Llamada SC, la infección propaga sus partes de trabajo a través de los archivos del sitio web, la base de datos y la memoria del servidor, lo que permite que los componentes sobrevivientes restauren los eliminados.
Un malware de plugin de WordPress oculto similar muestra por qué revisar solo el panel de control puede pasar por alto una infección. Los analistas de Sucuri identificaron al SC durante el trabajo reciente de limpieza del sitio web, documentando sus hallazgos el 30 de septiembre de 2026. Sucuri dijo en un informe compartido con Cyber Security News (CSN) que la backdoor ocupa al menos ocho ubicaciones y puede reconstruirse después de que se eliminen los archivos visibles. Las puertas traseras persistentes anteriores de la base de datos de WordPress también ilustran cómo el código malicioso puede sobrevivir a la limpieza centrada solo en los archivos.
Después de resolver su punto final de comando, el malware envía una colección cifrada de detalles del sitio y tokens de sesión de administrador. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación WordPress Malware Comes Back After Removal Using a Self-Healing Backdoor apareció primero en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | El malware de WordPress regresa después de la eliminación utilizando una backdoor de autocuración |
| Publicado: | 01/10/2026 14:00 |
| Enlace: | https://cybersecuritynews.com/wordpress-malware-2 |
| Consultado: | 01/10/2026 |
