ataques

Consejos de seguridad para WordPress

Leyendo a Armonth en su blog me hago eco de sus cinco consejos para la seguridad en tu WordPress, y os dejo mis consejos para una mejor seguridad en vuestra bitácora con WordPress.

Seguro que más de uno hemos sufrido alguna vez un problema de seguridad, a veces por un descuido propio y otras veces por un descuido que uno no puede controlar, y es que ningún programa está exento 100% de potenciales problemas de seguridad, y aunque siempre nos hablen de problemas con script o programas en PHP, los scripts o programas desarrollados en otros lenguaje sufren los mismos problemas, vamos que ni ASP, ni Ruby, ni Python, ni Perl, … se libran de estos problemas de seguridad.

Leer más

BadBunny, un virus multiplataforma en Open Office

Me acabo de quedar alucinado de lo que pueden llegar a «trabajar» los creadores de virus, cuando podrían hacer tareas más constructivas y útiles. BadBunny es quizás el primer virus multiplataforma que se crea para OpenOffice.

Por suerte la creación de este virus has sido una prueba-concepto más que un virus real para infectar miles de equipos, de hecho parece que una vez creado el código fuente del mismo ha sido enviado de forma inmediata a SophosLabs para que puedan entenderlo y proteger a los usuarios de futuros ataques, al tiempo que pueda servir para que sea lanzada una actualización de seguridad.

Leer más

Módulos para Wordpress para el 14 de febrero

TechTags es un sencillo módulo para mostrar las etiquetas de Technorati. Añade una linea por artículo para visualizar las etiquetas de Technorati.

Multi Column Link List genera un listado por orden alfabético de tu enlaces en WordPress en múltiples columnas. Puedes elegir el número de columnas a visualizar.

“Deep Thoughts” Random Quote Widget es una versión widget de Random Quote.

Puedes ver más módulos/plugin para WordPress…

Leer más

Todos los PDF Vulnerables

Podría parecer la típica broma del día 28 de diciembre, pero no lo es y que el UXSS (Cross Site Scripting Universal) no para de dar quebraderos de cabeza a los desarrolladores y administradores de sistemas, así como a los usuarios, y es que los ataques a XSS cada vez son más comunes, y ahora con el error descubierto en los PDF parece que el tema se complica.

El 2007 no ha empezado con buen pie en lo que a seguridad en Internet se refiere, parece que el plugin de Adobe Acrobat para versiónes 6.x y 7.x contiene múltiples vulnerabilidades que peude provocar la ejecución de código javascript gracias al XSS. Y pensado un poquito mal, donde no hay un PDF, en cualquier sitio en barco, organizaciones, gobiernos, empresas, …

Leer más

El spam y las redirecciones por defecto

El correo Basura o Spam es un problema en crecimiento en Internet (por desgracia), y aunque mucha gente, empresas y proveedores, trabaja para luchar contra él, no es una tarea fácil y la guerra será larga y dura.

Una buena recomendación para empezar a minimizar el Spam es la eliminación de la típica redirección “Catchall” (cuenta que recibe todos los correos que no existen del dominio), ya que es una fuente de Spam.

Leer más