Anuncios de lanzamientos, actualizaciones de inteligencia sobre amenazas y noticias de seguridad del ReportedIP de ReportedIP .
Cinco novedades en un solo resumen: un sensor de detección de «Hide-Login» que bloquea los escaneos de tu antigua URL de inicio de sesión, una interfaz completa en alemán y un proceso de inicio de sesión con autenticación de dos factores que ya no envía códigos que nunca has solicitado.
Leer másAsigna a cada nodo web, de correo y perimetral de tu clúster una lista de bloqueo común compartida, a la que se puede acceder a través de DNS con un único token, sin necesidad de código de integración por nodo.
Leer másLa lista negra ReportedIP ya es una lista de bloqueo de DNS activa. Consulta las 11 134 direcciones IP incluidas en la lista como zona RBL privada desde Postfix, Rspamd o cualquier cortafuegos; disponible mediante suscripción PRO.
Leer másHive 2.0.16 unifica todas las notificaciones de actualización bajo un único límite de frecuencia, añade correos electrónicos de alerta sobre el límite de retransmisión al alcanzar el 80 % y el 100 %, y corrige una serie de errores relacionados con la reactivación del modo de refuerzo y la retracción de retransmisión.
Leer másEn un solo fin de semana se registraron 37 288 notificaciones de ataques procedentes de 15 066 direcciones IP únicas. Predominaron los intentos de piratería, los ataques de fuerza bruta y las combinaciones de SSH y WP; cuatro países de origen concentraban 18 254 de esas direcciones IP. A continuación, te mostramos la información que nos facilitó la comunidad y las medidas que tomamos al respecto.
Leer másLa versión 2.0.15 de Hive corrige una pérdida silenciosa de alertas administrativas con múltiples destinatarios, evita que el modo de refuerzo se reactive cada hora ante el mismo patrón de ataque y respeta los retrasos 429 del relé en el lado del cliente.
Leer másHive Light ya está disponible en el directorio oficial de plugins de WordPress.org. Un protector específico contra ataques de fuerza bruta para wp-login.php: contador por IP, escalonamiento progresivo de bloqueos, consulta opcional de la reputación de la comunidad, GPL-2.0+, sin necesidad de crear una cuenta.
Leer másMínimo de datos, retención de 30 días, anonimización en 7 días, cifrado LibSodium en reposo y funcionamiento «offline por elección»: la privacidad como principio de diseño.
Leer másLa activación exclusiva de la red comparte un único estado de amenaza, por lo que los ataques de fuerza bruta entre sitios se agrupan en una sola campaña y se aplica un único bloqueo en todos los subsitios.
Leer másUn relé gestionado envía correos electrónicos y SMS con OTP a través de una infraestructura segura, con un sistema de respaldo transparente mediante wp_mail(), de modo que el proceso de inicio de sesión nunca se interrumpa en caso de fallo.
Leer másEl problema se produce en el tema de la tienda en la página «Mi cuenta», en el proceso de pago clásico y en los bloques de WooCommerce; el estado del carrito se mantiene tras la verificación.
Leer másLocal Shield funciona totalmente sin conexión; Community Network comparte direcciones IP de atacantes anonimizadas, de modo que un sitio que está siendo atacado protege al resto de sitios de la red.
Leer más
