PushEngage
Mismo incidente.
PushEngage es un widget de notificaciones. Muchos sitios cargan su script desde un CDN del proveedor. Va bien hasta que el CDN se envenena.
En junio 2026 Sansec describió un ataque al CDN de Awesome Motive. OptinMonster, TrustPulse y PushEngage entraron en el mismo incidente.
El write-up señaló hosts como clientcdn.pushengage.com. Si su homepage aún lo referencia, sigue en la misma ruta de confianza.
El payload esperaba un admin de WordPress conectado y podía crear admins rogue y un plugin puerta trasera. Actualizar el plugin no bastaba solo.
Orb44 solo mira la homepage pública por ese host CDN. Sin login wp-admin. Rojo = sigue ahí. Verde = no lo vimos en la página pedida.
Prueba: orb44.com/pushengage. Relacionado: OptinMonster, TrustPulse.
En pocas palabras: responda primero una pregunta clara sobre su vitrina y luego decida si necesita una revisión larga. Un chequeo de un minuto gana a una semana de conjeturas.
Mantenga el listón honesto. Un resultado verde en una prueba estrecha no es un certificado de “seguro para siempre”. Solo dice lo que vimos en la página pública que pedimos ahora.
Si sale rojo, quite primero la causa concreta — el script, la puerta lateral, la marca en la lista — y vuelva a comprobar. Una captura en el chat de admins funciona mejor que una alarma vaga.
Envíe el enlace de la prueba a quien realmente responde por el sitio. Los dueños buscan síntomas. Los admins necesitan una respuesta binaria para actuar hoy.
En pocas palabras: responda primero una pregunta clara sobre su vitrina y luego decida si necesita una revisión larga. Un chequeo de un minuto gana a una semana de conjeturas.
Mantenga el listón honesto. Un resultado verde en una prueba estrecha no es un certificado de “seguro para siempre”. Solo dice lo que vimos en la página pública que pedimos ahora.
Si sale rojo, quite primero la causa concreta — el script, la puerta lateral, la marca en la lista — y vuelva a comprobar. Una captura en el chat de admins funciona mejor que una alarma vaga.
Envíe el enlace de la prueba a quien realmente responde por el sitio. Los dueños buscan síntomas. Los admins necesitan una respuesta binaria para actuar hoy.
En pocas palabras: responda primero una pregunta clara sobre su vitrina y luego decida si necesita una revisión larga. Un chequeo de un minuto gana a una semana de conjeturas.