Seguridad en octubre de 2018

7 enlaces

• Los 4 mejores plugins de copias de seguridad incrementales para WordPress — Disponer de copias de seguridad de WordPress es algo básico. Estos 4 plugins (VaultPress, WP Time Capsule, ManageWP y BlogVault) te ayudarán a automatizar esta tarea y despreocuparte. #8
• ¿Cómo sé si me han hackeado? Ejemplos y contramedidas — WordPress, español - 52:18 - wordpress.tv #8
• El 62 % de los sitios de Internet ejecutarán una versión de PHP sin soporte en 10 semanas — PHP 5.6 y 7.0 dejarán de tener soporte de seguridad en diciembre de 2018, con lo que en breve una gran cantidad de sitios web estarán expuestos a vulnerabilidades por no estar actualizados a PHP7.1 o a una versión superior. #7
• La tierra donde PHP usa eval() — La función PHP eval() supone un problema de seguridad, un cuello de botella de rendimiento y un peligro para el consumo de memoria. Este artículo explica como sustituir esta función. #6
• Seguridad OWASP y WordPress — Explicación de cómo aplicar OWASP (Open Web Application Security Project - Proyecto abierto de seguridad en aplicaciones web) a WordPress. #6
• Uso del atributo de cookie "mismo sitio" para prevenir ataques CSRF — Un atributo para las cookies previene ataques de tipo CSRF. #4
• Ficheros .env expuestos en Internet — Un experto en seguridad publica en Twitter una búsqueda en Google que expone un problema más amplio de lo que podría esperarse: archivos .env, donde algunos frameworks almacenan los datos de configuración, incluyendo las contraseñas, están expuestos en el directorio público del proyecto. #4