Daboweb | Seguridad y ayuda informática |

Nos hacemos eco de un aviso de un grave fallo de seguridad publicado por Prestashop con un parche recién publicado para la rama 1.7x que según su propia información, afecta a:

Según nuestro conocimiento, este problema parece afectar a las tiendas basadas en las versiones 1.6.0.10 o superiores, sujetas a vulnerabilidades de inyección SQL. Las versiones 1.7.8.2 y posteriores no son vulnerables a menos que estén ejecutando un módulo o código personalizado que a su vez incluye una vulnerabilidad de inyección SQL. Tenga en cuenta que las versiones 2.0.0~2.1.0 del módulo Wishlist (blockwishlist) son vulnerables.

Actualización, se acaba de liberar un parche para la rama 1.7X  pero para otras versiones anteriores, seguid esos pasos para la mitigación

¿Qué hacer para mantener tu tienda segura? (trad de Prestashop)

En primer lugar, asegúrese de que su tienda y todos sus módulos estén actualizados a su última versión. Esto debería evitar que su tienda quede expuesta a vulnerabilidades de inyección SQL conocidas y explotadas activamente.

De acuerdo con nuestra comprensión actual del exploit, los atacantes podrían estar utilizando las funciones de almacenamiento en caché de MySQL Smarty como parte del vector de ataque. Esta característica rara vez se usa y está deshabilitada de forma predeterminada, pero el atacante puede habilitarla de forma remota. Hasta que se publique un parche, recomendamos deshabilitar físicamente esta función en el código de PrestaShop para romper la cadena de ataque.

Para hacerlo, ubique el archivo config/smarty.config.inc.phpen su instalación de PrestaShop (dentro de config) y elimine las líneas 43-46 (PrestaShop 1.7) o 40-43 (PrestaShop 1.6):

if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
    include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
    $smarty->caching_type = 'mysql';
}

Nueva actualización de seguridad y mantenimiento para la última rama de WordPress que corrige, entre otros, 31 errores.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress.

Fuente original.

Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS, concretamente la 9.4.0. que solventa varias vulnerabilidades de versiones anteriores.

Esta nueva versión de Drupal 9 contiene mejoras de seguridad, viene con una mayor protección de la privacidad de los visitantes, mejoras de herramientas de migración de Drupal 7, mejoras al tema Olivero Frontend etc.

9.4.0: Notas de la versión.

Nueva actualización de seguridad y mantenimiento para la última rama de WordPress que corrige, entre otros, 1 error y añade 3 correcciones de seguridad.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress.

Fuente original.

A continuación reproducimos el anuncio de Moodle acerca de los nuevos lanzamientos de su plataforma de e-learning Open Source:

El pasado se han publicado las versiones 3.11.5, 3.10.9 y 3.9.12 de Moodle.

Como siempre, puedes encontrar las versiones a través de nuestros canales de descarga (https://download.moodle.org o Git).

Le recomendamos que actualice sus sitios Moodle cuando sea posible, para beneficiarse de las correcciones de errores y las mejoras de seguridad.

Las notas de la versión para cada rama se pueden encontrar en las siguientes páginas:

• Moodle 3.11.5 release notes
• Moodle 3.10.9 release notes
• Moodle 3.9.12 release notes

Nueva actualización de seguridad y mantenimiento para la última rama de WordPress que corrige, entre otros, 2 errores y añade 1 corrección de seguridad.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress.

Fuente original.

Nueva actualización para el sistema de foros phpBB con consideración de mantenimiento que viene a solucionar varios errores de las versiones previas.

Se pueden consultar los errores corregidos aquí.

Anuncio oficial 3.3.5. Página de descarga.

Nueva actualización de seguridad y mantenimiento para la última rama de WordPress que corrige, entre otros, 60 errores y añade 3 correcciones de seguridad.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress.

Fuente original.