Wordpress
Desde su salida se han descargado 3 millones de copias de la versión 3.4 de Wordpress. Sin embargo durante este tiempo se han detectado 18 bugs que se han corregido en la nueva versión 3.4.1. Esto quiere decir que unos 3 millones de sitios Webs están potencialmente
Wordpress
El pasado viernes 20 de Abril se liberó la versión de Wordpress 3.3.2 en la que se corrigen los siguientes fallos de seguridad: * Plupload (version 1.5.4), which WordPress uses for uploading media. * SWFUpload, which WordPress previously used for uploading media, and may still be in use
Vulnerabilidades
Como ya vimos, la seguridad en gestores de contenidos es un factor a tener muy en cuenta dada su popularidad en los últimos tiempos. Es por ello que hace poco os hablaba de un escáner de vulnerabilidades para Joomla!, sin embargo para Wordpress también existen este tipo de herramientas, como
Wordpress
Google Authenticator es una aplicación para dispositivos móviles Android, iPhone y Blackberry pensada para añadir una capa de seguridad extra en nuestra autenticación, sobretodo en las Google Apps de escritorio. La aplicación funciona sin conexión a la red y permite generar códigos de tiempo limitado para la autenticación en dos
Joomla
Según un estudio realizado a mediados de 2011, Wordpress es el CMS más utilizado seguido por Typo3 y Joomla. Ni que decir la parte del pastel que ocupa Wordpress, usado en unos 50 millones de Webs. Un CMS (Content Management System) es una plataforma que permite administrar el contenido, principalmente,
Wordpress
El archivo xmlrpc.php es seguro conocido por todos aquellos propietarios de un Blog Wordpress. Bien, hoy trataré de explicar de que se encarga ya que no todos lo usamos y en el pasado ya causó algún que otro problema de seguridad. ¿Para que sirve el archivo xmlrpc.php? Xmlrpc.
Vulnerabilidades
En Agosto de 2011 se descubrió una vulnerabilidad que afecta al plugin de Wordpress, Timthumb. Para los que no lo conozcáis es un plugin muy utilizado para redimensionar imágenes. El caso es que Timthumb no válida correctamente los dominios desde donde se permiten cargar imágenes, por lo que es posible