Actualízate #4 – Actualidad WordPress y ciberserguridad (16 mayo 2018)

Actualízate #4 – Actualidad WordPress y ciberserguridad (16 mayo 2018)

Bienvenido a la actualidad WordPress y ciberserguridad (16 mayo 2018)

Actualidad WordPress y ciberserguridad (16 mayo 2018)

 

Este fin de semana, los días 19 y 20, se celebra la WordCamp Bilbao donde tengo la suerte de participar como ponente. Revisando el programa te diré que hay ponencias increíbles que no me perderé por nada del mundo. ¿No me digas que viendo el programa no te dan ganas de ir?

10:00
Consigue trabajo gracias a la comunidad de WordPress- Ibon Azkoitia
WP-CLI: maneja tu WordPress like a pro – Fernando García Rebolledo

10:40
¡SOS, no tengo visitas! Estrategias para disparar el tráfico de tu WordPress – Vanesa Gómez del Río
Con 3 horas de Growth Hacking SEO para tener resultados – Andoni Martín

————–

11:50
Mi cliente no siempre tiene la razón – Rosa Pérez
La Revolución Gutenberg: Del ‘Post’ al ‘Block’ – Álvaro Gómez

12:30
Sigue estos 10 pasos para convertirte en Freelancer de WordPress – Mauricio Gelves
La 2ª extinción de diseñadores y programadores ¿está aquí? – Caín Santamaría

13:10
¿Cómo se diseña una web y cuánto cuesta? – Ana Cirujano
Link Affinity – Antonio Torres

————–

15:20
¡Te ha pillado el toro! Guía urgente para cumplir la RGPD en tu web – Fernando Tellado
Descubre las posibilidades de WooCommerce – Oscar Abad Folgueira

16:00
Freelance WordPress: cómo tener éxito profesional – Fernando Puente
Teoría del color para temas WordPress – Mónica Martín

————–

17:10
No todos hablamos el mismo idioma – Saray Ortiz
Hola Dorothea – Javier Casares

17:50
¡Proyectos heredados! Pros y contras de una web que no has desarrollado – Tomás Sierra
¿Está muerto el SEO para los negocios? – Marcos Ramajo

 

WordPress 4.9.6 viene con importantes cambios, principalmente para el cumplimiento de la RGPD. En este artículo de wpnovatos, nuestro amigo Juanma Aranda te lo explica de una manera genial.

 

¿Sabes que gracias a la RGPD ahora puedes descargar todos los datos que has compartido en las redes sociales? Google, Facebook, Twitter e Instagram ya permiten hacerlo. En los artículos y videos que te dejo a continuación aprenderás cómo puedes descargarlos.

Descarga tus datos de Google

Qué datos guarda Google sobre mi

Descarga tus datos de Twitter

 

Descarga tus datos de Facebook

¿Qué hace Facebook con mis datos?

Descarga tus datos de Instagram

 

 

Por último, la vulnerabilidades encontradas en plugins de WordPress en la última semana son estas:

Plugin:  Metronet Tag Manager v1.2.7 – Cross-Site Request Forgery (CSRF)
Plugin:  WP Live Chat Support v8.0.07 – Cross-Site Scripting (XSS)
Plugin:  GD bbPress Attachments v2.5 – Authenticated Stored XSS
Plugin:  WP ULike v3.1 – Unauthenticated Stored XSS
Plugin:  WP User Groups v2.0.0 – Cross-Site Request Forgery (CSRF)

Haz clic en el nombre del plugin para ver los detalles de la vulnerabilidad.

Para entender mejor de qué trata cada una y cómo se explota, he escrito este post en el que puedes verlas en rápidos videotutoriales.

 

Hasta aquí la actualidad de esta semana. Si te gustó, por favor, valora este artículo [kkstarratings]

 

Actualízate #4 – Actualidad WordPress y ciberserguridad (16 mayo 2018)

Actualízate #3 – Actualidad WordPress y ciberserguridad (9 mayo 2018)

Bienvenido a la actualidad WordPress y ciberserguridad (9 mayo 2018)

Actualidad WordPress y ciberserguridad (9 mayo 2018)

 

La semana pasada la red social Twitter comunicó que más de 330 millones de sus contraseñas habían estado expuestas. El problema fue que estas contraseñas se almacenaban en un archivo en texto plano, lo cual podía ser visible por cualquier persona que tuviera acceso a ese archivo. Aunque Twitter dice que nadie ha tenido acceso, te recomiendo cambiar la contraseña de todas tus cuentas de Twitter YA MISMO.

He recibido varias felicitaciones de suscriptores a mi newsletter por el aviso de seguridad que les envié en cuanto esto ocurrió. Estad seguros que seguiré enviando avisos importantes de seguridad a mi lista de suscriptores el día que ocurran y sea la hora que sea 😉

 

Pongámonos serios, te haré una pregunta: ¿Está tu web o blog preparado para el Reglamento General de Protección de Datos (RGPD)? Recuerda que el 25 de este mes ya no habrá excusas y todas nuestras webs que recopilen cualquier tipo de información sobre los usuarios que la visitan, deberán cumplir esta normativa. Te voy a recomendar una lectura obligatoria de tutorialwp.online para que cumplas todo esto ya que aún estas a tiempo.

 

Vamos con algo más agradable y que me tiene muy nervioso. Te recuerdo que ya quedan muyyy poquitas entradas para las WordCamp Bilbao y la WordCamp Irún. Estoy seguro que no te quieres perder estos dos pedazo de eventazos, yo por lo menos no lo voy a hacer y ya tengo el viaje programado y el alojamiento en ambas ciudades. No digas que no te avisé.

Hablando de la WordCamp Irún, estoy encantado con el patrocinio de WpScan. Los que ya me conocéis sabéis que soy un admirador de este software gratuito para la búsqueda de vulnerabilidades en WordPress. Siempre en mis ponencias tengo una cita para Wpscan pues me parece que está muy bien trabajado y a mi, en mi día a día, me viene como anillo al dedo. Si aún no sabes de lo que hablo puedes ver mi charla en la WordCamp Madrid 2017 y te harás una idea.

 

En la actualidad WordPress, esta semana hemos asistido a la creación de un nuevo proyecto de nuestros amigos de Chiclana-Cádiz.

mowomo.com - Actualidad WordPress y ciberserguridad (9 mayo 2018)

mowomo.com, nace como resultado de la unión de Cuboit y Blogalizate y cuenta con un equipo experto en WordPress y apasionado por el emprendimiento. Desarrollan plantillas de temas y plugins a medida, muy livianos y sin cargas para que tu web vuele. Sin duda, viendo la gente que se ha juntado en el proyecto, van a tener un gran éxito.

 

Como cada semana, aquí te dejo un repaso a las últimas vulnerabilidades en WordPress. Core, plugins y plantillas de temas.

 

En mis post de esta semana puedes ver “herramientas para limpiar WordPress“, donde te indico varias herramientas online para escanear nuestra instalación en busca de código malicioso (con videotutoriales expli cativos muy muyyy sencillitos). Además, vemos plugins de seguridad para evitar que nos entre malware. Mirad la imagen destacada que me hice con Gimp ¿Quedó chula?

Herramientas para limpiar WordPress - Actualidad WordPress y ciberserguridad (9 mayo 2018)

 

He añadido un par de videos más a mi canal de Youtube aprovechando el artículo de herramientas online. Como siempre, son videotutoriales muy sencillitos sobre Sucuri sitecheck y Virustotal, dos herramientas online para escanear nuestras páginas web en busca de virus, malware y código malicioso.

Manteneros atentos a mi canal pues iré añadiendo videos de más herramientas y configuraciones de plugins de seguridad, explicados para cualquier tipo de usuario.

Además, tengo pensado ir añadiendo trucos de ciberseguridad otro tipo de herramientas para navegar más seguros en internet.

 

Valora este artículo [kkstarratings]

 

Actualízate #4 – Actualidad WordPress y ciberserguridad (16 mayo 2018)

Actualízate #2 – Actualidad WordPress y ciberserguridad (2 mayo 2018)

Bienvenido a la actualidad WordPress y ciberserguridad (2 mayo 2018)

Actualidad WordPress y ciberserguridad (2 mayo 2018)

 

Mañana, jueves 3 de mayo, habrá actualización de WordPress a la versión 4.9.6. Las principales novedades que nos trae esta versión, tienen que ver con el Reglamento General de Protección de Datos (RGPD) que se aplicará definitivamente a partir del 25 de este mes. ¿Ya tienes tus webs adaptadas a esta normativa? si no es así te recomiendo hacerlo, ya que se ha endurecido la anterior normativa y las multas pueden llegar hasta el 20% de tu facturación anual. No es algo para despreocuparse.

 

WordCamp Bilbao 2018A pocas semanas de la WordCamp Bilbao (19 y 20 de mayo) donde podremos disfrutar de ponencias de altísimo nivel (ver programa), ya estoy finalizando mi presentación de diapositivas sobre “¡Proyectos heredados! Pros y contras de una web que no has desarrollado”, espero que os guste. ¿Que aún no tienes tu entrada? no esperes más y cómprarlas aquí antes de que se agoten.  Tengo ganas de asistir y ver a grandes amigos, además de disfrutar de una ciudad como Bilbao a la que he tenido la suerte de ir muchas veces gracias a la cercanía con Santander.

 

WordCamp Barcelona 2018Se ha ampliado el plazo para enviar ponencias a la WordCamp Barcelona en octubre. Si eres de los que lo dejaste para el final y se te pasó la fecha, ¡anímate! tienes hasta el próximo domingo para enviarlas. Yo he mandado varias ponencias más, ya que una de las que envié fue escogida en La WordCamp Irún. El tema de fondo, como siempre, es la Seguridad de nuestros datos y de nuestras webs, aunque he decidido enviar ponencias de temas menos técnicos ya que es lo que demanda actualmente la comunidad WordPress de España. He de reconocer que por unas causas o por otras, siempre me ha sido imposible asistir a esta WordCamp y este año me he propuesto ir sea como sea.

 

WordCamp Irún 2018

Y sin salir del tema de las WordCamps, os diré que he adquirido mi entrada “fila 0” para la WordCamp Irún. Este tipo de entrada no es una entrada para acceder al evento, sino que sirve para ayudar económicamente a la organización a crear un evento de mayor calidad para todos. Si no puedes ir a Irún en las fechas indicadas y quieres colaborar como yo, te animo a que adquieras una entrada de “fila 0” por tan solo 20€, y ayudaras a crear un evento de mayor calidad. Y si vas a asistir y aún así quieres ayudar pues también puedes hacerlo.

 

Y ahora un poquito de seguridad, quiero meteros un poco de miedito: ¿te has preguntado cómo es posible hackear la seguridad de una empresa multinacional a través de una impresora? echa un vistazo a este video y empieza a preocuparte. En él puedes ver como utilizando técnicas que pueden estar al alcance de cualquiera, llegan a conseguir objetivos muy oscuros.

 

Por último, si estás buscando el mejor plugin de seguridad para tu WordPress, quizá te ayude mi tabla comparativa de los 4 plugins más descargados del repositorio. Una charla que ahora mismo hace un año, pues fue la que utilicé en la WordCamp Bilbao 2017. Es este artículo tienes la tabla actualizada y un video completo dobre los parámetros de seguridad para aplicar a tu WordPress.

 

Valórame, es gratis, solo te cuesta un click [kkstarratings]

 

Actualízate #4 – Actualidad WordPress y ciberserguridad (16 mayo 2018)

Actualízate #1 – Actualidad WordPress y ciberserguridad (25-abril 2018)

Bienvenido a la actualidad WordPress y ciberserguridad (25-abril 2018)

Actualidad WordPress y ciberserguridad (25-abril 2018)

Hoy empezaré dando las gracias a una nueva comunidad WordPress. ¡Muchas gracias! a la organización de WordPress de Bilbao por aceptar mi ponencia “¡Proyectos heredados! Pros y contras de una web que no has desarrollado” para la “WordCamp Bilbao“que se celebrará los días 19 y 20 de mayo en el museo marítimo “Ría de Bilbao”. Estoy encantadísimo pues seré ponente en Bilbao y 2 semanas más tarde también en Irún.

 

Después de la resaca de la WordCamp Madrid del pasado fin de semana, todo el mundo habla muy muy bien de ella: bien la organización, el venue, las ponencias… No esperaba menos de esta gente WordPressera de Madrid que siempre saben lo que hacen y, estoy seguro que con muchísimo esfuerzo para que todo saliera perfecto como parece que así fue. Meter a 450 personas en un vento de este tipo no es fácil. Mi enhorabuena más sincera a todo el equipo de la organización y de voluntarios.  Digo “parece” porque me fue imposible asistir aunque hubiera querido. ¿Las razones? pues la principal fue que no quedaban sitios baratitos donde quedarse. La final de la copa del rey de fútbol, la maratón del domingo, hicieron que descartase ir para ahorrar y poder asistir a alguna otra WordCamp (este año hay un montón), mira el calendario de WordCamps en España para 2018. En fin, que al final tocó ver las ponencias desde casa gracias al streaming de Agora News. Puedes ver todas las ponencias del track A pinchando aquí.

 

Un artículo super interesante de Javier Casares, que va a traer cola. Habla sobre el estado de las WordCamps en España y hace una reflexión sobre la posibilidad de realizar eventos paralelos para personas y profesionales de WordPress con un perfil más técnico. Además del artículo, os recomiendo leer los comentarios de otras personas en esa misma página y podréis observar de lo que hablo.

 

Todos los años se celebra por estas fechas el Mundo Hacker Day en Madrid. Se trata del evento gratuito para profesionales de la ciberseguridad, más multitudinario del año. En él se dan cita los mejores hackers nacionales e internacionales. Cada año suelo ir con compañeros de trabajo de Netkia que también son coorganizadores del Congreso de Seguridad Sh3llcon que celebramos todos los meses de enero en Santander. Sin embargo, este año no hemos podido asistir, nuestras obligaciones laborales y la reciente implantación del Departamento de seguridad de Netkia, requiere de muchas horas y mucho esfuerzo para sacar adelante un servicio de calidad. Así que este año toca escuchar el streaming mientras trabajamos. Os dejo este enlace por si queréis verlo también.

Y hablando de Congresos de Ciberseguridad, este fin de semana se celebra la CONPilar en Zaragoza. Si teneis la oportunidad de ir os lo aconsejo. Conocereis a lo mejorcito del panorama Hacker nacional.

 

En mis artículos de actualidad, te dejo una revisión del Plugin BackupBuddy que sirve para hacer copias de seguridad de tu página WordPress.

 

Por último, te animo a que veas mis últimos videotutoriales sobre Ciberseguridad. Aprovecho para crear un poco de Hype y anunciaros que se avecinan novedades importantes sobre un par de proyectos que estoy poniendo en marcha con un buen amigo. Y… hasta aquí puedo leer.

Valórame, es gratis, solo te cuesta un click [kkstarratings]