sino la exfiltración masiva de activos de alto valor, entre los que destacan:
- Cadenas de conexión a bases de datos de producción con datos confidenciales.
- Claves API y credenciales de acceso a pasarelas de pago y sistemas transaccionales.
- Credenciales de infraestructura en la nube (AWS, Azure, GCP) para desplegar recursos maliciosos o realizar robo de datos a gran escala.
»
(147 words)
Section 9 (Mitigations):
«
Directrices de Mitigación y Caza de Amenazas (Threat Hunting)
Debido a la naturaleza automatizada y silenciosa de la campaña WP-SHELLSTORM, los administradores de sistemas y equipos de seguridad deben asumir un enfoque proactivo de defensa. Para proteger y limpiar entornos comprometidos, se recomienda seguir estrictamente las siguientes medidas de seguridad:
- Actualización Inmediata de Plugins y Plantillas: Es obligatorio actualizar el plugin Breeze Cache a la versión 2.4.5 o superior para mitigar CVE-2026-3844. De igual forma, la extensión Joomla Content Editor (JCE) debe actualizarse de inmediato a la versión 2.9.99.5 o superior para neutralizar CVE-2026-48907.
- Desactivar Configuraciones de Riesgo: Si utiliza Breeze Cache y no