Tu web funciona, pero ya no es segura
¡Hola!
Si has visto que este correo llega desde una dirección diferente, es porque GuardianesWP está dando paso a GuardianesON.
Sigo siendo yo y seguirás recibiendo esta newsletter como antes. Lo que cambia es el enfoque.
En la última temporada de GuardianesWP ya hablaba cada vez más de seguridad y control de todo tu negocio online, no solamente de WordPress, por lo que he decidido adaptar la imagen del proyecto, para que todo sea más coherente.
Espero que también te guste esta nueva etapa.
Aclarado esto, ¡vamos al lío!
Ayer se conoció una noticia importante: PHP, la tecnología que utilizan WordPress y muchas otras webs, publicó actualizaciones para corregir dos vulnerabilidades críticas.
(Estuve en el VDS Valencia y varios colegas que gestionan servidores con webs de clientes se tuvieron que apartar a las 16:00, hora en la que lanzaban el parche de seguridad oficial, para actualizar inmediatamente.)
Lo preocupante es que estos fallos es que podrían permitir a un atacante ejecutar sus propias instrucciones en el servidor de una web, incluso sin tener una cuenta.
Para que nos entendamos: podría conseguir que el servidor hiciera cosas que su propietario nunca ha autorizado. Según las circunstancias, eso podría permitirle manipular la web, acceder a información o introducir código malicioso.
Lo preocupante es que la web puede seguir funcionando aparentemente con normalidad. No tiene por qué mostrar errores ni dar señales visibles de que existe un problema.
Te cuento esto porque es un ejemplo claro de que la seguridad no es algo que se pueda configurar una vez y quede resuelto para siempre. También depende de que la tecnología sobre la que funciona nuestro negocio se mantenga actualizada.
Por eso, el mantenimiento no consiste únicamente en actualizar WordPress y sus plugins. También hay que saber quién se ocupa del servidor, de PHP y de aplicar las actualizaciones de seguridad importantes.
¿Te habías enterado de este incidente? ¿Quién se ha encargado de solucionarlo para tu web?
Cuéntame, cuéntame cómo has vivido este incidente...
Un ciberabrazo.
Teresa
Si has visto que este correo llega desde una dirección diferente, es porque GuardianesWP está dando paso a GuardianesON.
Sigo siendo yo y seguirás recibiendo esta newsletter como antes. Lo que cambia es el enfoque.
En la última temporada de GuardianesWP ya hablaba cada vez más de seguridad y control de todo tu negocio online, no solamente de WordPress, por lo que he decidido adaptar la imagen del proyecto, para que todo sea más coherente.
Espero que también te guste esta nueva etapa.
Aclarado esto, ¡vamos al lío!
Ayer se conoció una noticia importante: PHP, la tecnología que utilizan WordPress y muchas otras webs, publicó actualizaciones para corregir dos vulnerabilidades críticas.
(Estuve en el VDS Valencia y varios colegas que gestionan servidores con webs de clientes se tuvieron que apartar a las 16:00, hora en la que lanzaban el parche de seguridad oficial, para actualizar inmediatamente.)
Lo preocupante es que estos fallos es que podrían permitir a un atacante ejecutar sus propias instrucciones en el servidor de una web, incluso sin tener una cuenta.
Para que nos entendamos: podría conseguir que el servidor hiciera cosas que su propietario nunca ha autorizado. Según las circunstancias, eso podría permitirle manipular la web, acceder a información o introducir código malicioso.
Lo preocupante es que la web puede seguir funcionando aparentemente con normalidad. No tiene por qué mostrar errores ni dar señales visibles de que existe un problema.
Te cuento esto porque es un ejemplo claro de que la seguridad no es algo que se pueda configurar una vez y quede resuelto para siempre. También depende de que la tecnología sobre la que funciona nuestro negocio se mantenga actualizada.
Por eso, el mantenimiento no consiste únicamente en actualizar WordPress y sus plugins. También hay que saber quién se ocupa del servidor, de PHP y de aplicar las actualizaciones de seguridad importantes.
¿Te habías enterado de este incidente? ¿Quién se ha encargado de solucionarlo para tu web?
Cuéntame, cuéntame cómo has vivido este incidente...
Un ciberabrazo.
Teresa
Recibes este correo porque te diste de alta como suscriptor en GuardianesWP.com (ahora GuardianesON.com).
Si lo deseas, puedes darte de baja de forma automática para no recibir estos correos en cualquier momento.
También puedes actualizar tus datos.
Siempre podrás ejercer tus derechos de acceso, rectificación, limitación y suprimir los datos, así como el derecho a presentar una reclamación ante una autoridad de control.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Teresa - GuardianesON, Sant Vicent de Paul, 9 Apt. 21, 46160 Llíria, València, España