Actualización de Seguridad WordPress 4.1.2

Hace apenas un par de horas, se publicó un nuevo parche de seguridad crìtica en WordPress 4.1.2 donde fundamentalmente se solucionó un fallo XSS, que permitiría a un posible atacante comprometer la seguridad del sitio y que afecta a las versiones anteriores de WordPress.

Este fallo fue reportado por Cedric Van Bockhaven y esta nueva versión soluciona otros problemas de seguridad como:

• In WordPress 4.1 and higher, files with invalid or unsafe names could be uploaded. Discovered by Michael Kapfer and Sebastian Kraemer of HSASec.
• In WordPress 3.9 and higher, a very limited cross-site scripting vulnerability could be used as part of a social engineering attack. Discovered by Jakub Zoczek.
• Some plugins were vulnerable to an SQL injection vulnerability. Discovered by Ben Bidner of the WordPress security team.

Por el impacto y la criticidad de este fallo, es indispensable actualizar en la brevedad todos sus proyectos a WordPress 4.1.2

Saludos!

Enlace | WordPress 4.1.2 Security Release

Como obtener el tamaño de una Base de Datos en #MySQL

Me gustaría dejar compartirle una pequeña query que a mi entender nos puede brindar mucha información de nuestro motor de base de datos MySQL y sobre todo del tamaño actual que las Bases de Datos tienen.

Lo primero que tenemos que hacer es autenticar con el usuario root de nuestro motor ya sea desde una consola o bien desde un analizador de query's como puede ser MySQL Workbench.

Ahora si podemos ejecutar la siguiente consulta:

SELECT table_schema "Bases de Datos", sum( data_length + index_length ) / 1024 / 1024 "Tamaño en MB" FROM information_schema.TABLES GROUP BY table_schema;

Como salida de esta consulta, obtenemos una tabla con la relación de las Bases de Datos y su tamaño asociado en MB

Muy simple y rápido a la hora de obtener información de nuestro MySQL.

[Video] WPHardening: Asegurando #WordPress

Les comparto el video de la Sesión 32, donde gracias a la invitación del grupo de estudio de Seguridad Informática Gr2Dest grabamos y mostrando la herramienta WPHardening.

Saludos!

Actualización de Mantenimiento en WordPress 4.1.1

Ya se encuentra disponible una nueva actualización de mantenimiento para WordPress 4.1.1 donde, según se informó, se corrigen 21 fallos detectados desde el lanzamiento de WordPress 4.1, muchos de ellos relacionado con la compatibilidad con distintas versiones de Internet Explorer 8 y 9, con problemas de visualización de Audio y Video.

Otros problemas que han sido corregidos afectan al editor TinyMCE o en la visualización de ciertos plugins.

Por otro lado, desde el desarrollo de WPHardening v1.4, les comento que es totalmente compatible con WordPress 4.1.1 por esta razón van a poder utilizar y realizar su proceso de hardening antes de actualizar en todos sus proyectos.

Saludos!

Enlace | WordPress 4.1.1 Maintenance Release