La comunidad de Joomla! acaba de liberar la versión 1.5.3 de su popular gestor de contenidos.Si el pasado Domingo os comentábamos que se había liberado una versión 1.4.17 de seguridad del sistema de galerías Coppermine, hoy Martes nos hacemos eco del lanzamiento de la 1.4.18.Quienes no hayan actualizado de la 1.4.16 a la 1.4.17 deben hacerlo a esta última a la mayor brevedad posible ya que la vulnerabilidad por inyección SQL sigue vigente. Aquí toda la información y descarga de la 1.4.18.
Aprovechamos para comentaros que nuestro tutorial para actualizar Coppermine ha sido ampliado con detalles para hacer un correcto backup de la base de datos.
Se están reportando ataques de phising contra los usuarios del sistema de publicidad Google Adsense por medio de mails fraudulentos con contenidos del tipo «Dear Google Adwords Customer, Your ads have stopped running because we were unable to process your billing information. To activate your account and start running your ads, enter your billing information.»
Acto seguido proponen un enlace para regularizar la situación que lleva a una página fraudulenta. De todos modos, hemos comprobado que por ejemplo Thunderbird los marca perfectamente como correo fraudulento y que si le dáis a responder al mail salen direcciones que no son de Google, pero os recomendamos estar alerta. Además, por norma general los avisos de cambios o novedades en Adsense vienen en castellano si es el idioma predefinido del usuario.
Se ha liberado una actualización de seguridad del sistema de galerías Coppermine, versión 1.4.17 que corrige entre otros fallos un ataque vía Sql injection.
Si hace unos días os hablábamos de la necesidad de actualizar vuestro foro basado en PhpBB, hoy le toca a otro gestor de contenidos tan popular como Drupal. Esta es la segunda revisión de la novedosa rama 6.x y desde Drupal recomiendan actualizar de forma urgente vuestra versión a esta 6.2 que se acaba de liberar ya que incluye varias vulnerabilidades corregidas algunas de gran impacto en el software.Acaban de liberar por parte de la activa comunidad de phpBB la última versión de su popular sistema de foros. Según informan desde sus creadores urge actualizar el software ya que esta versión 3.0.1 corrige numerosos fallos de seguridad así como otros menores y aporta mejoras en general al funcionamiento interno de los foros.
Según podemos leer en la web oficial de Joomla!, se acaba de liberar la versión 1.5.2 catalogada como versión de mantenimiento.
El lanzamiento se hace ocho semanas después de que fuera publicada la versión 1.5.1 y viene a corregir varios bugs localizados hasta la fecha y trae consigo mejoras en el funcionamiento general del CMS.
Unos días después de liberarse la esperada versión 6 del excelente CMS Drupal, podemos ver que se ha publicado la versión 6.1 que solventa varios problemas de seguridad que se han ido reportando desde el «bug tracking system» de Drupal.
También nos informan desde Drupal que estos bugs afectan sólo a la versión 6, no a la 5.
Lista de cambios | Descarga de la versión 6.1
Continue reading…
Acaba de liberarse por parte de Joomla! la versión 1.0.15 del CMS que según podemos ver en la lista de cambios solventa una vulnerabilidad (catalogada de alto riesgo) que permitía una inclusión remota de ficheros.Para actualizar desde versiones previas; descargad los parches desde aquí (pinchad en ficheros)
Se acaba de liberar la versión 2.0.23 del popular sistema de foros phpBB, se recomienda encarecidamente a todos los usuarios que no hayan migrado a la versión 3.0.0 que actualicen el software urgentemente.
En esta nueva entrega se solventan numerosos bugs encontrados hasta la fecha alguno de gran importancia para la estabilidad y seguridad del foro lista de cambios.
Descarga de phpBB 2.0.23.
Corren buenos tiempos para Drupal, ayer os hablábamos de las actualizaciones de las ramas 1.0x y 1.5x de Joomla! y hoy le toca a Drupal que después de un largo y laborioso desarrollo, presenta esta versión 6.0 final con importantes novedades y mejoras.
Se han mejorado aspectos muy importantes del gestor de contenidos (también llamado CMS) y que tanto los usuarios que llevan tiempo usándolo como los que empiecen con el sin duda agradecerán, como dato curioso, nos informan desde el sitio web de Drupal que se han solventado sobre 1.600 cuestiones relativos a la seguridad y funcionamiento interno en este tiempo de desarollo…
La instalación de Drupal se ha visto notablemente simplificada y mejorada, ahora cuenta con configuraciones ya preparadas para realizar una instalación rápida y fiable. Soporta también una publicación y visualización por el usuario en múltiples idiomas y se han incluido mejoras importantes a la hora de crear nuevos temas y estilos para el CMS sin falta de programar ni una sola línea de código en PHP.
Además, la administración es más rápida y ligera, ayudada por la implantación de funciones AJAX en componentes claves, también ayuda a dotar de más seguridad al software los avisos de actualización o nuevas versiones al estilo WordPress. Hablando de rapidez y ligereza, la caché ha sido mejorada y en sitios con mucho tráfico será muy a tener en cuenta.
Como os digo y en base a lo poco que todavía he podido probar y lo que leo, la espera ha merecido la pena -;).
Descarga y más información de Drupal 6.
Hoy es un día de lanzamientos dentro de la activa comunidad de Joomla!, los creadores del CMS que utilizamos en Daboweb.
Estos cambios afectan a las ramas 1.0 x y 1.5 x, como sabéis, el equipo de Joomla! continua con el desarrollo de ambas.
Rama 1.0 x.
Se recomienda actualizar lo antes posibles las versiones anteriores a la 1.0.14 ya que se han solucionado varios bugs de diversa importancia encontrados hasta la fecha que pueden afectar seriamente a la seguridad del gestor de contenidos así como a su funcionamiento en general.
Rama 1.5 x.
En la nueva versión catalogada como la 1.5.1, os encontraréis un plugin XML-RPC para el API de Blogger y se solventa una brecha grave de seguridad en el CMS que si bien cierto que por defecto la opción que la motiva no viene activada, se soluciona el bug con esta versión.
Para actualizar sin problemas, os recomendamos leer esta información de Joomla Spanish.
Se encuentra disponible para su descarga la versión 2.3.3 de WordPress que viene a corregir entre otros un grave problema de seguridad en XML-RPC.
Además de este bug y otros de menor importancia, os recordamos que se están reportando vulnerabilidades en varios plugins por lo que es importante que comprobéis si hay para su descarga nuevas versiones de los que tenéis instalados en vuestro WordPress.
Desde el blog de WordPress en las notas de la nueva versión, nos informan de que hay un grave bug en Wp-Forum y aconsejan desinstalarlo o buscar una versión actualizada además de cambiar vuestro password de administrador con regularidad (cosa muy lógica por otro lado).
Descarga de la versión 2.3.3.
Tutorial de actualización de WordPress en Daboweb.
Ayer Sábado os informábamos del lanzamiento de la versión 1.4.15 del popular software de gestión de galerías fotográficas Coppermine. Unos días después conocemos la liberación de esta versión 1.4.16 que solventa un bug no solucionado en la 1.4.15.
En el caso de que tengáis que actualizar de la 1.4.15 a esta 1.4.16, tan solo tenéis que eliminar tal y como comentan desde Coppermine una línea de código en dos ficheros para prevenir un posible fallo en la galería cuando imageMagick está trabajando.
Acaba de liberarse hace unas horas la versión 2.3.1 de WordPress, un popular sistema de publicación y gestión de blogs. Solventa más de 20 vulnerabilidades en el CMS de versiones anteriores de esta rama. Se recomienda actualizar a la mayor brevedad.
© 2026 Daboweb | Seguridad y ayuda informática | All Rights Reserved.