Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
Se lanzan seis nuevas herramientas gratuitas: Reverse DNS con confirmación directa, un buscador de contactos de abuso en RDAP, una comprobación de Security Headers, una verificación de rastreadores y un informe de ASN que abarca 19 827 redes. Diez herramientas en total, sin necesidad de crear una cuenta.
Leer másReportedIP Hive 2.1.62 convierte el registro de auditoría en un historial de quién ha modificado qué: ocho grupos de activadores, 48 eventos con el usuario que ha realizado la acción, el agente de solicitud y el objeto afectado, los valores antiguos y nuevos en cada cambio de configuración, un filtro de sitios web para redes y una página de auditoría para cada administrador del sitio web.
Leer másReportedIP Hive 2.1.57 sustituye las pantallas «Configuración» y «Cortafuegos» por una página de «Protección» con catorce tarjetas y una página de «Herramientas», y el Dashboard ahora indica cuál es el siguiente paso.
Leer másUn campo «Honeypot» oculto y una prueba de ejecución basada en scripts hacen que cada envío automatizado de WordPress supere el umbral de spam, lo que provoca que los comentarios se envíen a revisión y que los registros y restablecimientos se rechacen de plano.
Leer másReportedIP Hive 2.1.54 sustituye el Setup Wizard de seis pasos por una sola página e incorpora una comprobación de la cumplimentación de formularios para evitar el spam en los comentarios y en los registros generado mediante scripts.
Leer másCinco nuevas medidas de protección en ReportedIP Hive 2.1.51: un conjunto completo de reglas de registro, interruptores de bloqueo de acceso, un registro de disponibilidad con doce detectores, bloqueo de cuentas con un gestor de sesiones y activadores adaptativos de doble factor. Tres de las cinco funciones son gratuitas en todos los planes.
Leer másBasta con que exista una página web de WordPress para que sea objeto de un ataque. 21 Honeypots vacíos, de los que nadie tenía constancia, recibieron 422 ataques procedentes de 85 direcciones IP en 7 horas; el primero de ellos se produjo 15 minutos después de su puesta en marcha.
Leer másUna inyección SQL de segundo orden sin autenticación en All-in-One WP Migration (hasta 7.109) se esconde en los trackbacks y se dispara al restaurar una copia de seguridad. El cortafuegos por defecto de Hive bloquea el vector de entrada en todos los planes, y una regla de trackback específica está en producción desde hoy.
Leer másNueve hallazgos de seguridad cerrados, actualizaciones restablecidas para los paneles remotos, un registro de ajustes único y gestión de flota firmada para todos sus sitios. Todo lo publicado entre Hive 2.1.41 y 2.1.49.
Leer másCuatro meses después de la primera versión, ReportedIP Hive funciona en unas 100 instalaciones de WordPress, 85 de ellas reportan ataques a diario a la red comunitaria. El cupón HIVE50 da un 50 % de descuento en el primer año de PRO hasta el 20 de noviembre de 2026.
Leer másEl bloqueo de nodos de salida de Tor, los rangos de origen de los proxies de confianza, un widget de seguridad en el Dashboard de WordPress y dos versiones destinadas a reforzar el cortafuegos: todo lo que se lanzó entre las versiones 2.1.37 y 2.1.41 de Hive.
Leer másCómo funciona la YubiKey 5C NFC como segundo factor de WordPress: la ceremonia WebAuthn, la implementación en Hive, la configuración en 5 pasos, los ajustes del sitio, los hooks para desarrolladores y los nueve errores que aparecen en producción.
Leer más
