Seguridad en 2021
Los enlaces de Seguridad que salieron en La semana PHP en 2021, mes a mes.
Cada martes, los avisos de seguridad que te afectan, en tu correo. Gratis, y te das de baja cuando quieras.
- Enero6 enlacesMejorando la seguridad de PHP Curl · Protección contra «Cross-site Request Forgery» (CSRF) en PHP · PSD2 para garantizar la seguridad en los pagos electrónicos
- Febrero9 enlacesGoogle propone establecer reglas a los desarrollos «open source» que la industria considere «críticos» · The Laravel Podcast. Seguridad con Rizqi Djamaluddin · Google retira «The Great Suspender» de la Chrome Web Store por ser dañino
- Marzo9 enlacesEl SEPE sigue sin funcionar tras diez días: todo lo que sabemos del ataque y de cómo afecta a los beneficiarios de prestaciones · Firefox 87 elimina por defecto los «HTTP Referrers» para proteger la privacidad del usuario · Elementor parchea vulnerabilidades XSS que afectan a 7 millones de sitios WordPress
- Abril6 enlacesLas nuevas características del componente Symfony Security a partir de la versión 5.2 · Propuesta en WordPress.org: tratar FLoC como un problema de seguridad · Se triplica lo que se paga por un agujero de seguridad en WordPress
- Mayo4 enlacesWPScan: cómo detectar vulnerabilidades en WordPress · Vulnerabilidad de inyección de comandos en Composer · SQL Injection en Laravel con SQL Server "LIMIT" / "OFFSET"
- Agosto3 enlacesEstos 7 errores de PHP crean problemas de seguridad · Las mejores prácticas de seguridad en PHP · Vulnerabilidad crítica en WooCommerce
Nos vemos el martes.
El #155 sale el 3 de noviembre a las 7:00.