Las causas de la filtración de los papeles de Panamá: Plugin Wordpress y versión antigua de Drupal
Uno de los temas de actualidad, los “papeles de Panamá”, tiene su origen en el desarrollo web basado en CMS, y es que en Rana Negra no paramos de advertir de los peligros que estos CMS predefinidos conllevan.
La empresa Wordfence ha analizado los servidores web de la firma Mossack Fonseca (el bufete de abogados panameño) y han descubierto que el acceso a los documentos de las grandes fortunas, potenciales evasoras de impuestos, se puede haber debido a un plugin de WordPress, y a una versión antigua de Drupal, ambos con grandes vulnerabilidades. Y es que Mossack Fonseca cuenta con una web en WordPress a modo de información de sus servicios y otra web basada en Drupal a modo de portal para sus clientes, donde compartir información con ellos.
La versión de Drupal debía ser actualizada ya que tenía graves problemas de seguridad, es más, expertos en seguridad web recomendaron instalar de cero el Drupal, sin embargo en Mossack Fonseca no la actualizaron su versión ni crearon una nueva web, y su página web fue altamente vulnerable durante un año, tiempo más que suficiente para acceder a sus datos.
Por otra parte, se suma el hecho de que en el WordPress tenían un plugin, el Revolution Slider, que contaba también con vulnerabilidades en seguridad, haciendo que un atacante pudiera tener acceso al servidor web y conseguir todo tipo de archivos de dicho servidor.
La moraleja queda clara ¿verdad? Los CMS que depende de distintos plugins/módulos, no son seguros, se desactualizan, no se sabe quién los ha creado, no interactúan siempre bien entre ellos….
En Rana Negra creamos tu página web de forma segura y exclusiva a tus necesidades, programando con las últimas tecnologías para que tu página web sea segura, estable, funcional y rápida.