Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
Guía práctica sobre el YubiKey 5C NFC como método de autenticación de dos factores para WordPress: qué hace esta llave de hardware, por qué FIDO2 es mejor que los códigos de un solo uso y cómo nuestro equipo utiliza este dispositivo concreto para desarrollar y probar Hive.
Leer másHive 2.1.36 convierte las Hardware Security Keys en un segundo factor de primer orden: un panel WebAuthn común en las tres interfaces de inicio de sesión, un gestor de claves múltiples con detección de modelos, alertas de claves clonadas y una sección de 2FA rediseñada.
Leer másThe Community Blacklist superó las 20 000 direcciones IP de amenazas de alta fiabilidad el 27 de julio de 2026: un aumento de 4 518 direcciones IP en 30 días, y el 87,7 % de las direcciones incluidas en la lista atacaban páginas de Login de CMS.
Leer másPrimer informe trimestral de ReportedIP sobre ataques a WordPress: 1,69 millones de ataques procedentes de 206 388 direcciones IP únicas en 82 días, el caso práctico de wp2shell y lo que esto supone para los administradores de WordPress.
Leer másUn filtro de categoría convierte la Blacklist de ReportedIP en cinco listas de bloqueo del cortafuegos, específicas para cada puerto, destinadas a SSH, correo electrónico, web y FTP; estas listas se actualizan cada hora con compatibilidad con ETag y se integran en los informes de fail2ban.
Leer máswp2shell encadena dos CVE del núcleo de WordPress para provocar un RCE sin autenticación. ReportedIP Hive 2.1.25 bloquea este patrón de ataque en la capa WAF en todos los planes, incluido el gratuito.
Leer másLa versión 2.1.21 de Hive pone el broche final a una serie de 17 lanzamientos que han reforzado el nuevo cortafuegos de WordPress: el WAF previo a WordPress que cubre automáticamente nginx, las excepciones del backend y una corrección para el bloqueo automático que fallaba de forma silenciosa en bases de datos que no utilizaban el huso horario UTC.
Leer másEl servidor honeypot ReportedIP v1.3.0 permite configurar los Webhooks: envía cada detección de ataque a cualquier API —tu SIEM, Slack, Discord o directamente a AbuseIPDB—.
Leer másCómo el cortafuegos de WordPress de Hive inspecciona cada solicitud, envía reglas firmadas con Ed25519 desde un feed del servidor y protege contra los ataques ReDoS: el motor y la configuración básica son gratuitos en todos los planes.
Leer másLa versión 2.1.4 de Hive incorpora un Web Application Firewall que inspecciona las solicitudes, Verified Bot Detection, Disposable-Email Blocking y un Comment Honeypot: todas las novedades introducidas desde la versión 2.0.22.
Leer másCinco novedades en un solo resumen: un Hide-Login Sensor que bloquea los escaneos de tu antigua URL de Login, una interfaz completa en alemán y un proceso de Login con autenticación de dos factores (2FA) que ya no envía códigos que nunca has solicitado.
Leer másAsigna a cada nodo web, de correo y perimetral de tu clúster una Blocklist comunitaria compartida, a la que se puede acceder a través de DNS con un único token, sin necesidad de código de integración por nodo.
Leer más
