HALLAZGO DE SEGURIDAD
Cuenta nueva de administrador de WordPress no reconocida
Qué es
Se encontró una cuenta de administrador nueva que no parece haber sido parte de la configuración original del sitio — una señal común de que un atacante que entró se creó acceso total para sí mismo.
Cómo solucionarlo
Si vos o tu equipo la crearon a propósito, no hace falta hacer nada. Si no la reconocés, eliminala de inmediato y cambiá todas las contraseñas — una cuenta admin no reconocida generalmente significa que el sitio ya está comprometido.
En profundidad
Nuestro escaneo de seguridad descubrió una nueva cuenta de administrador en tu sitio de WordPress que no se creó durante la configuración inicial. Las cuentas de administrador tienen el control total de tu sitio web, así que cualquiera que pueda iniciar sesión con esas credenciales puede cambiar tu contenido, ver información confidencial o dejarte afuera de tu propio sitio. Si vos o alguien con quien trabajás crearon esta cuenta de manera intencional, está todo bien, pero las cuentas de administrador inesperadas son una señal habitual de que alguien no autorizado accedió a tu sitio. Entrá a tu panel de WordPress inmediatamente y borrá cualquier cuenta de administrador que no reconozcas. Para hacerlo, andá a Usuarios, hacé clic en el nombre de la cuenta y seleccioná Borrar. Después de eliminar la cuenta sospechosa, cambiá las contraseñas de todas las demás cuentas de usuario y considerá hacer un escaneo de seguridad completo para verificar si hay otras señales de acceso no autorizado.
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.