Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
ReportedIP Hive 2.1.57 sustituye las pantallas «Configuración» y «Cortafuegos» por una página de «Protección» con catorce tarjetas y una página de «Herramientas», y el Dashboard ahora indica cuál es el siguiente paso.
Leer másUn campo «Honeypot» oculto y una prueba de ejecución basada en scripts hacen que cada envío automatizado de WordPress supere el umbral de spam, lo que provoca que los comentarios se envíen a revisión y que los registros y restablecimientos se rechacen de plano.
Leer másReportedIP Hive 2.1.54 sustituye el Setup Wizard de seis pasos por una sola página e incorpora una comprobación de la cumplimentación de formularios para evitar el spam en los comentarios y en los registros generado mediante scripts.
Leer másCinco nuevas medidas de protección en ReportedIP Hive 2.1.51: un conjunto completo de reglas de registro, interruptores de bloqueo de acceso, un registro de disponibilidad con doce detectores, bloqueo de cuentas con un gestor de sesiones y activadores adaptativos de doble factor. Tres de las cinco funciones son gratuitas en todos los planes.
Leer másBasta con que exista una página web de WordPress para que sea objeto de un ataque. 21 Honeypots vacíos, de los que nadie tenía constancia, recibieron 422 ataques procedentes de 85 direcciones IP en 7 horas; el primero de ellos se produjo 15 minutos después de su puesta en marcha.
Leer másUna inyección SQL de segundo orden sin autenticación en All-in-One WP Migration (hasta 7.109) se esconde en los trackbacks y se dispara al restaurar una copia de seguridad. El cortafuegos por defecto de Hive bloquea el vector de entrada en todos los planes, y una regla de trackback específica está en producción desde hoy.
Leer másNueve hallazgos de seguridad cerrados, actualizaciones restablecidas para los paneles remotos, un registro de ajustes único y gestión de flota firmada para todos sus sitios. Todo lo publicado entre Hive 2.1.41 y 2.1.49.
Leer másCuatro meses después de la primera versión, ReportedIP Hive funciona en unas 100 instalaciones de WordPress, 85 de ellas reportan ataques a diario a la red comunitaria. El cupón HIVE50 da un 50 % de descuento en el primer año de PRO hasta el 20 de noviembre de 2026.
Leer másEl bloqueo de nodos de salida de Tor, los rangos de origen de los proxies de confianza, un widget de seguridad en el Dashboard de WordPress y dos versiones destinadas a reforzar el cortafuegos: todo lo que se lanzó entre las versiones 2.1.37 y 2.1.41 de Hive.
Leer másCómo funciona la YubiKey 5C NFC como segundo factor de WordPress: la ceremonia WebAuthn, la implementación en Hive, la configuración en 5 pasos, los ajustes del sitio, los hooks para desarrolladores y los nueve errores que aparecen en producción.
Leer másHive 2.1.36 convierte las Hardware Security Keys en un segundo factor de primer orden: un panel WebAuthn común en las tres interfaces de inicio de sesión, un gestor de claves múltiples con detección de modelos, alertas de claves clonadas y una sección de 2FA rediseñada.
Leer másLa Blacklist comunitaria superó las 20 000 direcciones IP de amenazas de alta fiabilidad el 27 de julio de 2026: un aumento de 4 518 direcciones IP en 30 días, y el 87,7 % de las direcciones incluidas en la lista atacaban páginas de Login de CMS.
Leer más
