Aconsejan actualizar WordPress a versión 4.8.3 por vulnerabilidad de inyección SQL 143

wordpress-2

Cualquier persona que ejecute un sitio web con tecnología de WordPress recibirá una actualización a la versión 4.8.3 inmediatamente después del descubrimiento de un problema grave de seguridad.


El problema, una vulnerabilidad de inyección SQL, afecta a millones de sitios web que ejecutan WordPress 4.8.2 y versiones anteriores. Además de instalar la última actualización, se recomienda a los propietarios de los sitios que actualicen los complementos que podrían explotarse.

La vulnerabilidad fue descubierta por Anthony Ferrara de Lingo Live, quien dio la noticia diciendo: “Antes de seguir leyendo, si aún no lo ha actualizado, deténgase ahora y actualícelo”.

Supuestamente, WordPress 4.8.2 solucionó el error de inyección SQL el mes pasado, pero en realidad esta actualización en particular causó problemas con una gran cantidad de sitios y no resolvió la causa raíz de la vulnerabilidad. Ferrara dice que informó a WordPress sobre el problema inmediatamente después del lanzamiento de la última actualización, pero su consejo no fue atendido.

Ahora, con WordPress 4.8.3, el agujero de seguridad se ha bloqueado. Ferrara dice:

Simplemente actualice a 4.8.3 y actualice los complementos que reemplazan $wpdb (como HyperDB, LudicrousDB, etc.). Eso debería ser suficiente.

En el sitio web de WordPress, Gary Pendergest le agradece a Ferrara y explica el problema:

WordPress 4.8.3 ya está disponible. Este es un lanzamiento de seguridad para todas las versiones anteriores y le recomendamos encarecidamente que actualice sus sitios de inmediato.

Las versiones de WordPress 4.8.2 y anteriores se ven afectadas por un problema en el que $wpdb-> prepare () puede crear consultas inesperadas e inseguras que conducen a una posible inyección SQL (SQLi). El núcleo de WordPress no es directamente vulnerable a este problema, pero hemos reforzado para evitar que los complementos y temas causen una vulnerabilidad accidentalmente. Reportado por Anthony Ferrara.


Esta versión incluye un cambio en el comportamiento de la función esc_sql (). La mayoría de los desarrolladores no se verán afectados por este cambio, puede leer más detalles en la nota del desarrollador.

E ARTÍCULO o:

Hola! Soy el editor en Jefe de Gikplus. Me fascina la tecnologia y tengo mas de 7 años de experiencia en blogs, social media, SME, SEO y creacion de portales tematicos. Recuerda seguirme a traves de Twitter por @joandajer y dejame saber que opinas de nuestro contenido.

Alcatel A3 XL, la nueva “Phablet” de gran pantalla, velocidad, seguridad y estilo 54

alcatel-a3-xl-first-look-ces-2017-aa-5

Santo Domingo, D.N.  Noviembre 14 de 2017 Alcatel, TCL Communication, presenta en el mercado dominicano la nueva phablet A3 XL, una tablet-smartphone rápida y segura para personas creativas. La phablet cuenta con una pantalla de 6 pulgadas, la cual sorprende al usuario no sólo por ofrecer una mejor experiencia de visualización, sino también por su conectividad rápida LTE Categoría 4.


La phablet A3 XL, equipada con una variedad de aplicaciones exclusivas, combina tecnología altamente sofisticada con asequibilidad. Este dispositivo incorpora un diseño distintivo, una pantalla HD grande y una conectividad 4G que soporta una amplia gama de juegos.

Imagen y audio envolvente

La pantalla laminada e inmersiva de la A3 XL brinda una mejor visibilidad de contenido y capacidad de respuesta. Este equipo es perfecto para ver videos y fotos a cualquier hora del día a través de su pantalla HD de 6 pulgadas, con un gran rendimiento de luz solar brillante. Lo mejor de todo es que los usuarios no tendrán ninguna interrupción en su entretenimiento, gracias a una rápida conectividad 4G LTE y un CPU de cuatro núcleos.

Los parlantes ofrecen la tecnología perfecta para disfrutar del volumen al máximo sin distorsión. Es por eso que quienes viven el momento y son socialmente activos lo considerarán como el teléfono ideal.

Una experiencia multimedia increíble

La A3 XL cuenta con una batería 3.000 mAh, con duración de hasta 1.000 horas en espera, para ver las mejores películas HD y disfrutar de una gran experiencia en cualquier lugar. Además, podrán tener un mayor número de aplicaciones abiertas, en forma simultánea, gracias a la memoria interna RAM de 2 GB.

Los amantes de la fotografía podrán capturar la imagen perfecta a través de la cámara frontal y principal, ambos con flash. Antes de compartir las selfies con sus amistades tendrán la oportunidad de añadir efectos divertidos con Face Mask y Face Show. No sólo eso, la phablet también cuenta con un álbum exclusivo de fotos y la aplicación de Instant Collage para agruparlas y darles una presentación diferente.

Alcatel A3 XL viene integrado con un estilo que se destaca por ser creativo y orientado a la personalización y conveniencia del usuario. Su diseño de alta calidad incluye detalles en la textura del dispositivo, con una superficie sensorial 3D, para facilitar el modo one hand.


La misión de Alcatel es hacer de los smartphones dispositivos asequibles y divertidos para personas de todas las edades.  La A3 XL es la opción ideal para todo aquel que busca un dispositivo con todas las funciones, que esté dentro de su presupuesto.

Firefox Quantum ofrece un rendimiento más rápido, menor uso de RAM 69

LogoTagline

Mozilla ha estado librando una batalla perdida contra Google Chrome en los últimos años. La participación de Firefox en el mercado de los navegadores se ha reducido drásticamente, su posición antes dominante se redujo a una minoría. Actualmente, todas las versiones de Firefox tienen una cuota de mercado del 9,1 por ciento, por debajo de IE+Edge y Safari. Ahora, Mozilla ha presentado una nueva versión de su navegador web que esperan rejuvenezca sus esfuerzos en esta área: Firefox Quantum.


La organización afirma que Firefox Quantum es dos veces más rápido que Firefox desde hace seis meses, construido con una tecnología completamente nueva que funciona con 64 bits nativos, todo mientras usa un 30 por ciento menos de RAM que la competencia (léase: Chrome). Todo, desde la interfaz de usuario (ahora con nombre en código Photon) hasta el motor del navegador subyacente (Servo), se ha construido nuevo desde cero. El nuevo motor se ha paralelizado y debería ser sustancialmente más rápido, y Mozilla cree que puede usar su nuevo motor Servo para habilitar capacidades como el soporte de realidad mixta mucho más fácilmente de lo que hubiera sido posible en la versión anterior.

Firefox Market 640x225 - Firefox Quantum ofrece un rendimiento más rápido, menor uso de RAM

Según una publicación de blog, la revisión de Mozilla durante un año cambió o agregó más de 11 millones de líneas de código, aunque no está claro si “cambiado” incluye “eliminado” (presumiblemente sí). La compañía dijo que se corrigieron 369 errores relacionados con el rendimiento y la capacidad de respuesta, junto con 1.190 errores de software “relacionados con la experiencia del usuario”.


Aún así, Quantum parece ser un paso adelante para la Fundación Mozilla y Firefox. Es de esperar que ese impulso se traduzca en una mayor cuota de mercado y una mejor competencia para Chrome.