Anuncios de lanzamientos, actualizaciones de inteligencia sobre amenazas y noticias de seguridad del ReportedIP de ReportedIP .
La versión 2.0.15 de Hive corrige una pérdida silenciosa de alertas administrativas con múltiples destinatarios, evita que el modo de refuerzo se reactive cada hora ante el mismo patrón de ataque y respeta los retrasos 429 del relé en el lado del cliente.
Leer másHive Light ya está disponible en el directorio oficial de plugins de WordPress.org. Un protector específico contra ataques de fuerza bruta para wp-login.php: contador por IP, escalonamiento progresivo de bloqueos, consulta opcional de la reputación de la comunidad, GPL-2.0+, sin necesidad de crear una cuenta.
Leer másMínimo de datos, retención de 30 días, anonimización en 7 días, cifrado LibSodium en reposo y funcionamiento «offline por elección»: la privacidad como principio de diseño.
Leer másLa activación exclusiva de la red comparte un único estado de amenaza, por lo que los ataques de fuerza bruta entre sitios se agrupan en una sola campaña y se aplica un único bloqueo en todos los subsitios.
Leer másUn relé gestionado envía correos electrónicos y SMS con OTP a través de una infraestructura segura, con un sistema de respaldo transparente mediante wp_mail(), de modo que el proceso de inicio de sesión nunca se interrumpa en caso de fallo.
Leer másEl problema se produce en el tema de la tienda en la página «Mi cuenta», en el proceso de pago clásico y en los bloques de WooCommerce; el estado del carrito se mantiene tras la verificación.
Leer másLocal Shield funciona totalmente sin conexión; Community Network comparte direcciones IP de atacantes anonimizadas, de modo que un sitio que está siendo atacado protege al resto de sitios de la red.
Leer másCuando tres direcciones IP registran 20 intentos fallidos de inicio de sesión en un minuto, el «Modo de refuerzo» endurece los umbrales de intentos fallidos y de reputación en toda la red durante una hora.
Leer másNingún visitante real solicita .env.backup. La primera visita a cualquiera de las 40 rutas de señuelo es el indicador de ataque: sin ventana de recuento, sin espera.
Leer másWebAuthn vincula la credencial a tu dominio, por lo que una página de inicio de sesión falsa no puede capturarla. Hive implementa las claves de acceso de forma interna, sin depender de Composer.
Leer másTOTP, claves de acceso/WebAuthn, correo electrónico y SMS integrados en el núcleo: gratuitos en todos los planes, con códigos de recuperación y un proceso de restablecimiento de contraseña que impide eludir el correo electrónico.
Leer másUn sistema de sanciones progresivas impone 5 minutos de expulsión por la primera infracción y 7 días por reincidencia, con un reinicio cada 30 días, de modo que un error tipográfico nunca conlleva una expulsión de un día completo.
Leer más
