Seguridad en enero de 2026

10 enlaces

• Community Corner: FrankenPHP con Alexandre Daubois — En este episodio, Scott habla con Alexandre Daubois de Les-Tilleuls.coop sobre FrankenPHP, sus charlas en phptek 2026 sobre seguridad en PHP y cómo escribir extensiones en Go para PHP usando FrankenPHP. #149
• Publicado CakePHP 5.3.1 — Nueva versión de mantenimiento para la rama 5.3, que corrige problemas reportados por la comunidad, regresiones y un problema de seguridad con PaginatorHelper. #148
• Generador y comprobador de cabeceras de seguridad HTTP especializado en WordPress — Nueva herramienta gratuita y automática para generar y analizar cabeceras de seguridad HTTP pensada específicamente para sitios WordPress, ayudándote a mejorar la seguridad de tu web. #148
• Vulnerabilidad crítica en el plugin Modular DS de WordPress explotada activamente — Se está explotando activamente una vulnerabilidad crítica en el plugin Modular DS de WordPress para obtener acceso de administrador. Si usas este plugin, actualiza inmediatamente. #148
• Malware intercepta Googlebot mediante lógica condicional verificada por IP — Se ha identificado un ataque de inyección de contenido selectivo en WordPress que filtra visitantes humanos normales, sirviendo contenido malicioso solo a rastreadores de motores de búsqueda. #148
• Una vulnerabilidad en un plugin de membresías de WordPress expone datos sensibles de Stripe — Se ha descubierto una vulnerabilidad en un plugin de membresías de WordPress que expone datos de configuración de pagos de Stripe, afectando hasta 10.000 sitios web. Te recomiendo actualizar si usas este tipo de plugins. #148
• Google ve spam, tú ves tu sitio: un ataque de spam SEO encubierto — Un caso de malware sofisticado donde los visitantes normales ven el sitio correcto, pero Google indexa páginas llenas de spam de eBay y casinos. Un ataque de cloaking profesional que debes conocer para proteger tu web. #147
• Falsas actualizaciones de navegador dirigidas a administradores de WordPress mediante un plugin malicioso — Un plugin malicioso muestra alertas falsas de actualización del navegador solo a los administradores logueados en wp-admin, pero no a los visitantes normales del sitio. Una técnica de ataque muy dirigida que debes tener en cuenta. #147
• Joomla 6.0.2 y 5.4.2: actualizaciones de seguridad y corrección de errores — El proyecto Joomla publica las versiones 6.0.2 y 5.4.2, que incluyen importantes correcciones de seguridad y errores para las series 5.x y 6.x. Te recomiendo actualizar lo antes posible si usas Joomla en producción. #146
• Vulnerabilidades y parches – Diciembre 2025 — Sucuri compila las vulnerabilidades y parches más importantes del ecosistema WordPress durante diciembre de 2025. Información esencial para mantener tus sitios seguros. #146