Blogantivirus

La gente de Blog Security ha llevado a cabo una encuesta en donde descubre que solo uno de los 50 participantes ha actualizado su Wordpress a las última soportada, 2.2. Más alarmante aún, es el hecho de que la mitad ni siquiera ha actualizado desde la versión 1.5.

Aún así, dos razones justifican estos malos resultados:

1. Muchos bloggers no tienen conocimientos técnicos, simplemente escriben, y desconocen las razones de porque se debe actualizar el software. Sin contar a esto… que muchas veces no lo hacen por falta de tiempo y miedo.
2. Otra razón, muy fuerte, es el hecho de que muchos poseen instalados plugins creados por terceros para Wordpress, y ante las actualizaciones normalmente dejan de funcionar muchos de estos. De este modo, prefieren esperar y actualizar más a futuro… si es que el autor del plugin actualiza el mismo.

Esto pone en juego tanto problemas de seguridad para el blog mismo, como también para los internautas que lo visitan. En este último caso, las vulnerabilidades de XSS, pueden jugar una mala pasada provocando que el usuario vea o haga algo que fue por una mala intención de un tercero que no es dueño del Blog en cuestión.

Sin duda, esto es todo un tema a tratar, y dudosamente esta tendencia cambie, siendo que cada día nacen más y más bloggers…

Fuente: Security Focus