Actualización WordPress 3.8.3

A tan solo un par de días de haber publicado WordPress 3.8.2 nuevamente se publica una nueva actualización que corrige un pequeño pero lamentable error entre las opciones del Dashboard de WordPress.

Este problema se encuentra en la sección de “Borrador rápido” que se rompió al actualizar a la versión 3.8.2 cuando quería guardar cualquier contenido, éste no lo va a hacer.

Desde hace varios años, el compromiso de WordPress y sus usuarios fue asumido y es por ello que WordPress se actualiza a la versión 3.8.3 para corregir este problema.

Para este caso, no se trata de un problema de seguridad pero si de pérdida de información al intentar almacenar el contenido en “Borrador rápido”, es por ello que como siempre, recomendamos mantener tu WordPress actualizado siempre a la última versión estable para evitar posibles problemas o explotación de fallos ya reportados.

Para agregar un dato más a esta nueva actualización, nuestra herramienta de Hardening para WordPress llamada WPHardening v1.2 es totalmente compatible con esta nueva versión de WordPress.

Saludos!

Enlace | WordPress 3.8.3 Maintenance Release

Guía de Seguridad para servidores DNS

Excelente la nueva publicación de INTECO-CERT (Instituto Nacional de Tecnologías de la Comunicación) escribiendo sobre Servidores DNS, desde los aspectos más básicos hasta sus configuraciones avanzadas orientadas a Bind9.

DNS, acrónimo de Domain Name System, es un componente crucial en el funcionamiento de Internet y sin duda de gran importancia en el correcto flujo de comunicaciones en red. Gracias a DNS, se facilita el manejo de las comunicaciones entre los elementos de internet dotados de dirección IP. DNS mantiene y distribuye globalmente de forma jerárquica una “base de datos” donde se asocian nombres a direcciones IP y a la inversa de forma que sea mucho más sencillo de recordar y manejar por las personas.

En la guía se incluyen las siguientes secciones:

• Fundamentos de DNS: donde se explican los conceptos, objetivos y funcionamiento de un sistema DNS.
• Seguridad en DNS: a partir en un escenario típico DNS se identifican los posibles vectores de ataque y los activos afectados
• Vulnerabilidades y amenazas en DNS: incluyendo las debilidades intrínsecas al diseño del protocolo DNS y los principales ataques que sacan partido de la las mismas.
• Bastionado DNS: detalle de las medidas de seguridad a implementar en los tres grandes superficies de ataque del servicio DNS: Infraestructura del servicio DNS, Comunicaciones y transacciones y Datos.
• DNSSEC: introducción, uso y funcionamiento.

Les recomiendo a todos total atención a esta obra creada por Antonio Lopez Padilla y publicada por INTECO-CERT

Saludos!

Descarga | cert.inteco.es

Actualización WordPress 3.8.2

Ya se encuentra disponible la versión 3.8.2 del CMS WordPress la cuál se encuentra catalogada como una actualización de seguridad muy importante.

Para esta nueva versión se logró identificar y corregir varios fallos relacionados a la autenticación y cookies, la publicación de artículos para un usuario con el rol de colaborar sin estar autorizado, se mejoró algunos problemas relacionados al pingbacks, inyección SQL y un posible XSS sobre una librería Plupload para subir archivos a WordPress.

Por ello, recomendamos usar como buenas prácticar la actualización inmediata de este nuevo parche para evitar los problemas futuros.

Por otra parte, logramos ejecutar WPHardening 1.2 sobre esta nueva y reciente versión de WordPress y la verdad que es totalmente compatible para aquellos usuarios que ya se encuentran utilizando la herramienta.

Saludos!

Fuentes | wordpress.org

Jornadas HighSecCon III

Este próximo Viernes 4 de Abril, en el Salón de Actos de la Escuela Politécnica Superior de la Universidad Autónoma de Madrid, a partir de las 16hs y hasta las 20hs no se pueden perder la tercera edición del HighSecCon.

La entrada es totalmente gratuita, pero para reservar una plaza deben registrarse en este enlace (https://www.ticketea.com/highseccon/)

La agenda de la tercera edición de HighSecCON será celebrada el próximo 4 de Abril y estará dividida en dos sesiones y las ponencias serán las siguientes:

Sesión 1

16:00 - Inauguración del evento

16:15 - Samuel Linares (@InfosecManBlog) con su charla “¿Ciberseguridad Industrial? ¿Ein?”

17:00 - Chema García (@sch3m4) con su charla “Troyanización de módulos PAM“


Sesión 2

18:15 - Simón Roses (@simonroses) con su charla “Analizando Binarios e Ingeniería Inversa”

19:00 - Jaime Sanchez (@segofensiva) con su charla “From Kernel Space to WhatsApp nightmare”

19:50 - Clausula del evento

Saludos!

Enlace | highseccon.es