{"id":8275,"date":"2017-01-12T10:19:33","date_gmt":"2017-01-12T09:19:33","guid":{"rendered":"https:\/\/www.host-fusion.com\/blog\/?p=8275"},"modified":"2017-01-12T10:19:33","modified_gmt":"2017-01-12T09:19:33","slug":"wordpress-4-7-1-una-actualizacion-de-seguridad-anunciada","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2017\/01\/12\/wordpress-4-7-1-una-actualizacion-de-seguridad-anunciada\/","title":{"rendered":"WordPress 4.7.1 una actualizaci\u00f3n de seguridad anunciada"},"content":{"rendered":"

 <\/p>\n

\"WordPress<\/a><\/p>\n

WordPress 4.7.1<\/strong> se ha hecho esperar y tiene sus motivos. Pese a que las vulnerabilidades de PhpMailer y el acceso de REST API al listado de usuarios eran conocidas semanas atr\u00e1s, esta distro de WordPress corrige 8 vulnerabilidades en total y hasta\u00a062 bugs de su predecesora la 4.7.<\/p>\n

Esta es una actualizaci\u00f3n autom\u00e1tica, por lo que lo m\u00e1s seguro es que si no tienes desactivadas las actualizaciones, est\u00e1 se haya realizado y te haya notificado mediante email, si no tienes las actualizaciones autom\u00e1ticas, te recomendamos que hagas la actualizaci\u00f3n manualmente desde la administraci\u00f3n de tu WordPress o si eres cliente nuestro desde Softaculous haciendo un backup previo.<\/p>\n

Semanas antes ha habido bastantes pol\u00e9micas con la seguridad de la versi\u00f3n 4.7, una de ellas era el poder listar v\u00eda navegador todos los usuarios por el acceso de la REST API, el equipo de Wordfence destap\u00f3 esta vulnerabilidad ofreciendo activar el bloqueo mediante las opciones del propio plugin, los usuarios de Ninjafirewall ya dispon\u00edan la opci\u00f3n de bloquear las peticiones a la REST API en las opciones del plugin por lo que hab\u00eda varias formas de protegerse, bien mediante plugins o directamente con c\u00f3digo.<\/p>\n

Poco despu\u00e9s llego la vulnerabilidad de PhpMailer, no era un vulnerabilidad propia de WordPress pero si de la librer\u00eda PhpMailer que utilizaba, el equipo de PhpMailer ha tenido bastante trabajo con este asunto, ya que lleg\u00f3 a lanzar hasta 3 versiones en pocos d\u00edas.<\/p>\n

La vulnerabilidad de PhpMailer no solo ha afectado al core de WordPress, tambi\u00e9n a Joomla, Drupal, Prestashop etc ya que es una de las librer\u00edas mas utilizadas para el env\u00edo de emails. En nuestro caso lanzamos un Parche de seguridad para que nuestros clientes se vieran protegidos de esta vulnerabilidad gracias a nuestro sistema de seguridad Patchman incluido en todos nuestros Planes de Hosting para WordPress<\/strong><\/a>.<\/p>\n

Desde el grupo de Facebook Seguridad WordPress<\/strong><\/a>, al que te puedes unir cuando quieras, hemos estado haciendo un seguimiento de esta actualizaci\u00f3n compartiendo con todos los avances de esta esperada versi\u00f3n de seguridad.<\/p>\n

Recomendamos a todos los usuarios de WordPress que actualicen a esta \u00faltima versi\u00f3n de seguridad, igualmente a los usuarios de otros CMS como Joomla, Drupal, Mambo (si, si, ah\u00ed sigue) y resto de cms, foros, tiendas online que actualicen a las \u00faltimas versiones para asegurar sus instalaciones.<\/p>\n

Mas informaci\u00f3n en el blog oficial de WordPress<\/strong><\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

  WordPress 4.7.1 se ha hecho esperar y tiene sus motivos. Pese a que las vulnerabilidades de PhpMailer y el acceso de REST API al listado de usuarios eran conocidas semanas atr\u00e1s, esta distro de WordPress corrige 8 vulnerabilidades en total y hasta\u00a062 bugs de su predecesora la 4.7. Esta es una actualizaci\u00f3n autom\u00e1tica, por […]<\/p>\n","protected":false},"author":4,"featured_media":8277,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[751,1119,376],"tags":[1193,84,1192],"class_list":["post-8275","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting-wordpress-2","category-seguridad-wordpress","category-wordpress","tag-phpmailer","tag-seguridad","tag-wordpress-4-7-1"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\n\t\t