Anuncios de lanzamientos, actualizaciones sobre Threat Intelligence y noticias de seguridad del equipo de ReportedIP.
La versión 2.0.15 de Hive corrige una pérdida silenciosa de alertas administrativas con múltiples destinatarios, evita que el Hardening Mode se reactive cada hora ante el mismo patrón de ataque y respeta los retrasos 429 del relé en el lado del cliente.
Leer másHive Light ya está disponible en el directorio oficial de plugins de WordPress.org. Un protector específico contra ataques de Brute Force para wp-login.php: contador por IP, escalera de bloqueo progresiva, consulta opcional de reputación de la comunidad, GPL-2.0+, sin necesidad de crear una cuenta.
Leer másDatos mínimos, retención de 30 días, anonimización en 7 días, cifrado «libsodium» en reposo y funcionamiento «offline-by-choice»: la privacidad como principio de diseño.
Leer másPor qué un subsitio vulnerable pone en peligro toda la red: el modelo de amenazas Multisite, una lista de comprobación de 10 puntos para reforzar la seguridad, una auditoría de WP-CLI y el bloqueo en toda la red mediante un estado de amenaza compartido.
Leer másUn relé gestionado envía correos electrónicos y SMS con OTP a través de una infraestructura segura, con un sistema de respaldo transparente mediante wp_mail(), de modo que el proceso de Login nunca se interrumpa en caso de que se agote el límite.
Leer másEl problema se produce en el tema de la tienda en la sección «Mi cuenta», en el proceso de pago clásico y en los bloques de WooCommerce; el estado del carrito se mantiene tras la verificación.
Leer másLocal Shield funciona totalmente sin conexión; Community Network comparte direcciones IP de atacantes anonimizadas de más de 20 000 amenazas conocidas, además de una comparación entre ReportedIP Hive Full Edition y ReportedIP Hive Light.
Leer másCuando tres direcciones IP generan 20 intentos fallidos de Login en un minuto, el «Hardening Mode» endurece los umbrales de intentos fallidos de Login y de reputación en toda la red durante una hora.
Leer másNingún visitante real solicita el archivo .env.backup. La primera visita a cualquiera de las 40 rutas trampa es el indicador de ataque: sin ventana de recuento, sin espera.
Leer másWebAuthn vincula la credencial a tu origen, por lo que una página de Login falsa no puede capturarla. Hive implementa Passkeys de forma interna, sin ninguna dependencia de Composer.
Leer másAuthenticator App, Passkey, YubiKey, correo electrónico y SMS en el núcleo, con una configuración paso a paso de la Hardware Security Key, detección de clones y un mecanismo de restablecimiento que impide eludir el correo electrónico.
Leer másUn sistema progresivo impone una sanción de 5 minutos por la primera infracción y de 7 días a los infractores reincidentes, con un reinicio cada 30 días, de modo que un error tipográfico nunca suponga una suspensión de un día completo.
Leer más
