Anuncios de lanzamientos, actualizaciones de inteligencia sobre amenazas y noticias de seguridad del ReportedIP de ReportedIP .
Primer informe trimestral ReportedIP sobre ataques ReportedIP : 1,69 millones de ataques procedentes de 206 388 direcciones IP únicas en 82 días, el caso práctico de wp2shell y lo que esto supone para los administradores de WordPress.
Leer másUn filtro de categoría convierte la ReportedIP en cinco listas de bloqueo del cortafuegos, específicas para cada puerto, destinadas a SSH, correo electrónico, web y FTP; estas listas se actualizan cada hora con compatibilidad con ETag y se integran en los informes de fail2ban.
Leer máswp2shell encadena dos vulnerabilidades (CVE) del núcleo de WordPress para provocar un RCE sin autenticación. ReportedIP 2.1.25 bloquea este patrón de ataque en la capa WAF en todos los planes, incluido el gratuito.
Leer másLa versión 2.1.21 de Hive pone el broche final a una serie de 17 lanzamientos que han reforzado el nuevo cortafuegos de WordPress: el WAF previo a WordPress que cubre automáticamente nginx, las excepciones del backend y una corrección para el bloqueo automático que fallaba de forma silenciosa en bases de datos que no utilizaban el huso horario UTC.
Leer másEl servidor ReportedIP v1.3.0 permite configurar los webhooks: envía cada detección de ataque a cualquier API —tu SIEM, Slack, Discord o directamente a AbuseIPDB.
Leer másCómo el cortafuegos de WordPress de Hive inspecciona cada solicitud, envía reglas firmadas con Ed25519 desde un feed del servidor y protege contra los ataques ReDoS: el motor y la configuración básica son gratuitos en todos los planes.
Leer másHive 2.1.4 incluye un cortafuegos de aplicaciones web con inspección de solicitudes, detección de bots verificados, bloqueo de correos electrónicos desechables y un honeypot para comentarios: todas las novedades incorporadas desde la versión 2.0.22.
Leer másCinco novedades en un solo resumen: un sensor de detección de «Hide-Login» que bloquea los escaneos de tu antigua URL de inicio de sesión, una interfaz completa en alemán y un proceso de inicio de sesión con autenticación de dos factores que ya no envía códigos que nunca has solicitado.
Leer másAsigna a cada nodo web, de correo y perimetral de tu clúster una lista de bloqueo común compartida, a la que se puede acceder a través de DNS con un único token, sin necesidad de código de integración por nodo.
Leer másLa lista negra ReportedIP ya es una lista de bloqueo de DNS activa. Consulta las 11 134 direcciones IP incluidas en la lista como zona RBL privada desde Postfix, Rspamd o cualquier cortafuegos; disponible mediante suscripción PRO.
Leer másHive 2.0.16 unifica todas las notificaciones de actualización bajo un único límite de frecuencia, añade correos electrónicos de alerta sobre el límite de retransmisión al alcanzar el 80 % y el 100 %, y corrige una serie de errores relacionados con la reactivación del modo de refuerzo y la retracción de retransmisión.
Leer másEn un solo fin de semana se registraron 37 288 notificaciones de ataques procedentes de 15 066 direcciones IP únicas. Predominaron los intentos de piratería, los ataques de fuerza bruta y las combinaciones de SSH y WP; cuatro países de origen concentraban 18 254 de esas direcciones IP. A continuación, te mostramos la información que nos facilitó la comunidad y las medidas que tomamos al respecto.
Leer más
