Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
The Community Blacklist for ReportedIP is now a live DNS Blocklist. Query 11,134 IP addresses included in the list as a private RBL Zone from Postfix, Rspamd or any firewall; available through PRO subscription.
Leer másHive 2.0.16 unifica todas las notificaciones de actualización bajo un único límite de frecuencia, añade correos electrónicos de alerta sobre la cuota de retransmisión al alcanzar el 80 % y el 100 %, y corrige una serie de errores relacionados con la reactivación del Hardening Mode y la retranca de retransmisión.
Leer másEn un solo fin de semana se registraron 37 288 notificaciones de ataques procedentes de 15 066 direcciones IP únicas. Predominaron los intentos de Hacking, los ataques de Brute-Force y las combinaciones de SSH y WP; cuatro países de origen concentran 18 254 de esas direcciones IP. A continuación, os mostramos la información que nos ha facilitado la comunidad y las medidas que se han tomado en respuesta.
Leer másLa versión 2.0.15 de Hive corrige una pérdida silenciosa de alertas administrativas con múltiples destinatarios, evita que el Hardening Mode se reactive cada hora ante el mismo patrón de ataque y respeta los retrasos 429 del relé en el lado del cliente.
Leer másHive Light ya está disponible en el directorio oficial de plugins de WordPress.org. Un protector específico contra ataques de Brute Force para wp-login.php: contador por IP, escalera de bloqueo progresiva, consulta opcional de reputación de la comunidad, GPL-2.0+, sin necesidad de crear una cuenta.
Leer másDatos mínimos, retención de 30 días, anonimización en 7 días, cifrado «libsodium» en reposo y funcionamiento «offline-by-choice»: la privacidad como principio de diseño.
Leer másLa activación exclusiva de red comparte un único estado de amenaza, por lo que los ataques de Brute-Force entre sitios se agrupan en una sola campaña y se aplica un único bloqueo en todos los subsitios.
Leer másUn relé gestionado envía correos electrónicos y SMS con OTP a través de una infraestructura segura, con un sistema de respaldo transparente mediante wp_mail(), de modo que el proceso de Login nunca se interrumpa en caso de que se agote el límite.
Leer másEl problema se produce en el tema de la tienda en la sección «Mi cuenta», en el proceso de pago clásico y en los bloques de WooCommerce; el estado del carrito se mantiene tras la verificación.
Leer másLocal Shield funciona totalmente sin conexión; Community Network comparte direcciones IP de atacantes anonimizadas, de modo que un sitio que sufre un ataque protege al resto de sitios de la red.
Leer másCuando tres direcciones IP generan 20 intentos fallidos de Login en un minuto, el «Hardening Mode» endurece los umbrales de intentos fallidos de Login y de reputación en toda la red durante una hora.
Leer másNingún visitante real solicita el archivo .env.backup. La primera visita a cualquiera de las 40 rutas trampa es el indicador de ataque: sin ventana de recuento, sin espera.
Leer más
