Ataques WordPress y Joomla: Alerta por la campaña WP-SHELLSTORM

sino la exfiltración masiva de activos de alto valor, entre los que destacan:

• Cadenas de conexión a bases de datos de producción con datos confidenciales.
• Claves API y credenciales de acceso a pasarelas de pago y sistemas transaccionales.
• Credenciales de infraestructura en la nube (AWS, Azure, GCP) para desplegar recursos maliciosos o realizar robo de datos a gran escala.

”
(147 words)

Section 9 (Mitigations):
“

Directrices de Mitigación y Caza de Amenazas (Threat Hunting)

Debido a la naturaleza automatizada y silenciosa de la campaña WP-SHELLSTORM, los administradores de sistemas y equipos de seguridad deben asumir un enfoque proactivo de defensa. Para proteger y limpiar entornos comprometidos, se recomienda seguir estrictamente las siguientes medidas de seguridad:

1. Actualización Inmediata de Plugins y Plantillas: Es obligatorio actualizar el plugin Breeze Cache a la versión 2.4.5 o superior para mitigar CVE-2026-3844. De igual forma, la extensión Joomla Content Editor (JCE) debe actualizarse de inmediato a la versión 2.9.99.5 o superior para neutralizar CVE-2026-48907.
2. Desactivar Configuraciones de Riesgo: Si utiliza Breeze Cache y no