Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
Una inyección SQL de segundo orden sin autenticación en All-in-One WP Migration (hasta 7.109) se esconde en los trackbacks y se dispara al restaurar una copia de seguridad. El cortafuegos por defecto de Hive bloquea el vector de entrada en todos los planes, y una regla de trackback específica está en producción desde hoy.
Leer másNueve hallazgos de seguridad cerrados, actualizaciones restablecidas para los paneles remotos, un registro de ajustes único y gestión de flota firmada para todos sus sitios. Todo lo publicado entre Hive 2.1.41 y 2.1.49.
Leer másCuatro meses después de la primera versión, ReportedIP Hive funciona en unas 100 instalaciones de WordPress, 85 de ellas reportan ataques a diario a la red comunitaria. El cupón HIVE50 da un 50 % de descuento en el primer año de PRO hasta el 20 de noviembre de 2026.
Leer másEl bloqueo de nodos de salida de Tor, los rangos de origen de los proxies de confianza, un widget de seguridad en el Dashboard de WordPress y dos versiones destinadas a reforzar el cortafuegos: todo lo que se lanzó entre las versiones 2.1.37 y 2.1.41 de Hive.
Leer másGuía práctica sobre el YubiKey 5C NFC como método de autenticación de dos factores para WordPress: qué hace esta llave de hardware, por qué FIDO2 es mejor que los códigos de un solo uso y cómo nuestro equipo utiliza este dispositivo concreto para desarrollar y probar Hive.
Leer másHive 2.1.36 convierte las Hardware Security Keys en un segundo factor de primer orden: un panel WebAuthn común en las tres interfaces de inicio de sesión, un gestor de claves múltiples con detección de modelos, alertas de claves clonadas y una sección de 2FA rediseñada.
Leer másLa Blacklist comunitaria superó las 20 000 direcciones IP de amenazas de alta fiabilidad el 27 de julio de 2026: un aumento de 4 518 direcciones IP en 30 días, y el 87,7 % de las direcciones incluidas en la lista atacaban páginas de Login de CMS.
Leer másPrimer informe trimestral de ReportedIP sobre ataques a WordPress: 1,69 millones de ataques procedentes de 206 388 direcciones IP únicas en 82 días, el caso práctico de wp2shell y lo que esto supone para los administradores de WordPress.
Leer másUn filtro de categoría convierte la Blacklist de ReportedIP en cinco listas de bloqueo del cortafuegos, específicas para cada puerto, destinadas a SSH, correo electrónico, web y FTP; estas listas se actualizan cada hora con compatibilidad con ETag y se integran en los informes de fail2ban.
Leer máswp2shell encadena dos CVE del núcleo de WordPress para provocar un RCE sin autenticación. ReportedIP Hive 2.1.25 bloquea este patrón de ataque en la capa WAF en todos los planes, incluido el gratuito.
Leer másLa versión 2.1.21 de Hive pone el broche final a una serie de 17 lanzamientos que han reforzado el nuevo cortafuegos de WordPress: el WAF previo a WordPress que cubre automáticamente nginx, las excepciones del backend y una corrección para el bloqueo automático que fallaba de forma silenciosa en bases de datos que no utilizaban el huso horario UTC.
Leer másEl servidor honeypot ReportedIP v1.3.0 permite configurar los Webhooks: envía cada detección de ataque a cualquier API, tu SIEM, Slack, Discord o directamente a AbuseIPDB.
Leer más
