WordPress ha lanzado una actualización importante, la versión 6.4.2, que corrige una vulnerabilidad crítica en el sistema. Esta vulnerabilidad afecta a la clase WP_HTML_Token introducida en la versión 6.4 para mejorar el análisis de HTML en el editor de bloques.
Blog
Hablemos sobre tecnología, diseño web, desarrollo de software y ciberseguridad. Información importante para tus páginas web y la gestión tecnológica de tu empresa.
Es muy importante que un emprendimiento tenga sitio web
En la actualidad, el mundo está cada vez más digitalizado. Los negocios y empresas que quieren tener éxito deben estar presentes en el entorno digital. Para los emprendimientos, esto es aún más importante. Un sitio web es una herramienta fundamental para cualquier emprendedor que quiera dar a conocer su negocio, generar leads y ventas, y competir con las grandes empresas.
Vulnerabilidades en Acrobat y Excel podrían ejecutar código arbitrario
El equipo de investigación de vulnerabilidades de Cisco Talos trabajó recientemente con Adobe y Microsoft para parchear múltiples vulnerabilidades en el software Acrobat y Excel, respectivamente, que podrían conducir a la ejecución de código arbitrario
600.000 sitios WordPress expuestos por el plugin WP Fastest Cache
El complemento de WordPress WP Fastest Cache está expuesto a una vulnerabilidad de inyección SQL que podría permitir a atacantes no autenticados leer el contenido de la base de datos de la página web.
Compartida una base de datos con 35,9 millones de registros de LinkedIn
Un hacker que opera bajo el alias USDoD filtró una base de datos de LinkedIn, que contiene información personal de más de 35 millones de usuarios. La base de datos se filtró en la infame plataforma de hackers y delitos cibernéticos, Breach Forums.
¿Qué tipo de sitio web necesitas?
El mundo digital ofrece una amplia gama de opciones cuando se trata de crear un sitio web. Desde sitios web corporativos hasta tiendas en línea y aplicaciones web, las posibilidades son casi infinitas.
Vulnerabilidades en Windows y Microsoft 365
El equipo de investigadores de VMware ha publicado una investigación en la que señalan que 34 controladores de Windows de WDM y WDF son vulnerables.
Zscaler ha revelado 117 vulnerabilidades en aplicaciones de Microsoft 365.
Google parchea 15 vulnerabilidades en Chrome
Google lanzó Chrome 119 parcheando un total de 15 vulnerabilidades, de las cuales tres de estos fallos de seguridad se consideran de gravedad alta
¡No más textos justificados en web!
La justificación de textos puede dificultar la lectura en páginas web. Esto se debe a que los navegadores web utilizan algoritmos para distribuir el espacio entre palabras, y estos algoritmos pueden crear espacios en blanco irregulares que dificultan el seguimiento del texto.
Apple parchea múltiples vulnerabilidades en iOS y macOS
Apple emitió el miércoles 25 de octubre importantes actualizaciones de seguridad para sus sistemas operativos principales, iOS y macOS, advirtiendo sobre la existencia de múltiples fallos de seguridad que podrían exponer a los usuarios a ataques remotos por parte de actores amenaza.
Vulnerabilidades de alta gravedad en navegadores Chrome y Firefox
Los fabricantes Mozilla y Google han lanzado parches de seguridad para corregir vulnerabilidades en los navegadores Firefox y Chrome. En lo referente al primero de los navegadores señalados, Mozilla lanzó un parche que corrige 11 vulnerabilidades, de las cuales 3 son consideradas de alta gravedad.
Instagram no es suficiente: La importancia de una página web profesional para tu negocio
Descubre por qué una página web en WordPress es esencial para tu negocio, más allá de Instagram. El camino hacia el éxito digital comienza aquí.
Revelan un exploit para una vulnerabilidad RCE en Google Chrome
Revelan un exploit para una vulnerabilidad en Google Chrome. El fallo, identificado como CVE-2023-4069 y CVSS 8.8, se trata de un error de tipo confusión en V8, el motor Javascript de Chrome.
Vulnerabilidad activamente explotada en Royal Elementor de WordPress
Wordfence ha publicado detalles acerca de una vulnerabilidad crítica que afecta a los complementos y plantillas de Royal Elementor. Se trata de un 0-day, identificado como CVE-2023-5360 y CVSS 9.8, que permitiría a atacantes no autenticados realizar cargas de archivos arbitrarios en sitios vulnerables.
Backdoor en WordPress permite vulnerar sitios web
Los creadores de Wordfence descubrieron el pasado mes de julio, un nuevo malware que actúa como backdoor en sitios de WordPress. El malware se hace pasar por un complemento legítimo de almacenamiento en caché, lo que permite que sus atacantes obtengan una cuenta de administrador y obtengan control sobre el sitio web.
Google lanza nuevas actualizaciones parcheando 20 vulnerabilidades, una crítica
Nuevas actualizaciones para Chrome Stable y Extended Stable, para parche un total de 20 vulnerabilidades. De los fallos parcheados, catorce han sido reportados por investigadores externos e incluyen una vulnerabilidad crítica (CVE-2023-5218) y ocho de severidad media
Dos vulnerabilidades en Simple Membership Plugin exponen sitios WordPress
Identificadas dos nuevas vulnerabilidades en el plugin para WordPress Simple Membership, que afectan a las versiones 4.3.4 e inferiores.
¿Tienes un proyecto en mente?
Transformamos tus ideas en soluciones tecnológicas de última generación. ¡Hablemos de cómo podemos ayudarte hoy!
Síguenos en