Integridad de archivos del núcleo

Por qué importa en WordPress

A veces los atacantes parchean un archivo del núcleo para que su puerta trasera cargue en cada petición. El sitio puede verse bien en wp-admin mientras wp-includes ya no es WordPress de stock. Comparar el núcleo con hashes oficiales pilla esa clase de persistencia aunque las firmas de malware la fallen.

Cómo se ve en la práctica

• Informes de escáner de que ciertos archivos del núcleo difieren de los checksums esperados
• Comportamiento raro tras una “limpieza” que nunca reinstaló el núcleo
• Ediciones manuales “solo para arreglar un aviso” dentro del núcleo (también un problema)
• Reinfección hasta que se reemplaza el archivo dropper modificado

Qué hacer

1. Analiza el núcleo tras incidentes y con un horario regular.
2. Investiga los diffs; no los descartes porque la portada se ve bien.
3. Reinstala el núcleo desde paquetes de confianza cuando confirmes manipulación (y evita editar el núcleo en adelante).
4. Combínalo con escaneo de malware y un registro de eventos para ver el cuadro completo.

En WP Security Ninja

El escáner del núcleo compara archivos del núcleo de WordPress con copias conocidas buenas para que destaquen las ediciones inesperadas. Si el aviso es “se modificaron archivos del núcleo”, empieza por qué significa eso (EN). Úsalo con el escáner de malware cuando sospeches manipulación silenciosa, no solo redirecciones spam.