Daboweb | Seguridad y ayuda informática |

Según informan en Mangas Verdes, la versión 2.3 de este sistema de gestión de blogs tan utilizado, estará operativa en aproximadamente un mes. Además de contar con nuevas aportaciones y mejores en la estabilidad y seguridad del software, se reseña como mayor novedad un nuevo sistema de taxonomía para la clasificación de etiquetas y categorías. También a su vez, esta actualización requiere cambios de importancia en la esctructura de la base de datos para poder implementar estas novedades.

Continue reading…

Se encuentra disponible para su descarga y/o actualización la versión multiusuario WordPress MU 1.2.4, que solventa diversos errores de seguridad de versiones anteriores.
Bugs corregidos.
Listado de cambios.
Descargar WordPress MU..

Continue reading…

Hace unas horas se acaban de liberar dos versiones estables de WordPress solucionando varios problemas de seguridad y bugs de otra índole encontrados hasta la fecha. Lista de cambios wp 2.2.2 y 2.0.11 | Descarga de ambas versiones. Según comenta Matt , no tiene porque haber ningún problema de compatibilidad con los plugins instalados.

Manual para actualizar WordPress, en Daboweb

Continue reading…

Todos los que estén usando WordPress como sistema de blog y tengan instalado el plugin de estadísticas de wordpress.com deben desactivarlo a la mayor brevedad posible. Alex Concha, de buayacorp, ha detectado una vulnerabilidad calificada como bastante grave que permite la inyección de SQL, permitiendo a un atacante remoto obtener las credenciales de un usuario con solo conocer su ID. Los datos de la misma no han sido publicados aún.

Acceso a la información.

Continue reading…

Si buscas una plantilla gratuita para tu bitácora creada con WordPress, es probable que en WP Themes Free la encuentres. Están clasificadas por más vistas, mejor votadas o más descargadas y hay prácticamente de todos los estilos. Como decimos en el título, hay ahora mismo 450 plantillas gratuitas listas para descargar. Fuente.
Continue reading…

Acaba de ser liberada por parte de WordPress la última versión estable (2.2.1) de este popular sistema de gestión y publicación de contenidos. Su actualización es muy recomendable ya que viene a solventar bugs de diferente importancia para la integridad de vuestra bitácora así como mejoras en su funcionamiento en general.

Leer más…
Continue reading…

Está circulando un exploit desde ayer que valiéndose de una vulnerabilidad localizada en WordPress 2.1 y que afecta según parece también a las versiones 2.0.10 y anteriores, deriva en un ataque «SQL Injection» sobre este popular sistema de gestión y publicación de blogs. Se recomienda desde Buayacorp o bien parchear el fichero correspondiente o en su defecto como mejor opción actualizar a la versión 2.0.11 RC1 para los de la rama 2.0.x o la 2.2 para la rama 2.1.x aunque parece que hay un bug similar en la versión 2.2. Página de descargas de WordPress.

Leer más…
Continue reading…

Ya se encuentra disponible para su descarga la versión 2.2 de WordPress, denominada «Getz» viene a corregir varios bugs y fallos menores que afectaban a la estabilidad de este popular sistema de bitácoras. Los cambios más importantes son; Sistemas de widgets por defecto, soporte total para Atom en los feeds, nuevo importador de posts desde Blogger, posibilidad de editar todos los comentarios desde la pestaña correspondiente en el panel de administración, vía Ajax, optimización del sistema de plugins y de los filtros para no cargar en exceso el consumo del servidor, soporte de WYSIWYG para el navegador Safari etc. Descarga | Lista de cambios |

Leer más…

Continue reading…

Desde buayacorp reseñamos esta alerta para WordPress en la que informan que  «Existen múltiples fallos de tipo XSS y CSRF que afectan tanto la versión en desarrollo como a toda la rama 2.x (2.0.x, 2.1.x, 2.2) de WordPress.»  En la misma web existe una prueba de concepto sobre el problema.

Leer más…

Continue reading…

Ya están disponibles para su descarga las nuevas versiones para las ramas 2.0 x y 2.1 x de este popular sistema de bitácoras. Desde WordPress recomiendan su actualización inmediata ya que solucionan varios bugs diversa importancia, siendo alguno más grave para el CMS (XML-RPC).

Más información y descarga.
Continue reading…

Están disponibles las versiones catalogadas como «Release Candidate 2» de WordPress, ramas 2.0 x y 2.1 x. Corrigen varias vulnerabilidades encontradas hasta la fecha incluida la de un posible Cross Site Scripting en «PHP_SELF» por lo que conviene actualizar a la espera de las versiones estables. Descarga de las versiones 2.0.10 RC2 y 2.1.3 RC2 desde WordPress.org.

Continue reading…

Están disponibles estas versiones de WordPress que corrigen varios bugs aparecidos hasta la en la 2.0.9 y 2.1.2. Aclarar que no son versiones finales pero que son 100 % operativas, las versiones estables saldrán a la luz dentro de unos días. Información y descarga.

Continue reading…

Para todos los usuarios de WordPress que hayan actualizado a la versión 2.1.1 en los últimos 3/4 días acaban de lanzar una actualización de seguridad. Un atacante remoto ha conseguido acceder a los archivos en el servidor de WordPress incluyendo un exploit en los mismos. Esta vulnerabilidad no afecta a la rama 2.0.x y es conveniente que todos los usuarios de 2.1.1 actualicen a la nueva versión que incluye además algunas correcciones menores. Noticia. Descarga. Manual actualizar wordpress.
Continue reading…

Se acaban de liberar las versiones 2.0.9 (para quienes sigan con la rama 2.0) y 2.1.1 de WordPress. En la 2.1.1 release hay más cambios y mejoras que en la 2.0.9 pero en ambos casos conviene actualizar lo antes posible el software. Descarga de; WordPress 2.0.9 | WordPress 2.1.1. Desde WordPress, al igual que sucedió con la versión 2.0.8, no han hecho ningún anuncio oficial y hay confusión con el tema. Más información.

Continue reading…

Pocos días después del lanzamiento de la versión 2.0.7, se acaba de anunciar el lanzamiento de la versión 2.1 estable de WordPress. Con numerosas mejoras incluidas, se recomienda prudencia a la hora de actualizar por incompatibilidad con muchos plugins que puedan estar instalados. Descarga e info.

Continue reading…