Connect with us
Weather Data Source: pronóstico del tiempo

Tecnología

‘Plugins’ sin actualizar y contraseñas débiles, los principales factores de riesgo de los sitios web

Publicado

el

La falta de actualización de ‘plugins’ y el uso de contraseñas débiles se presentan como los principales factores de riesgo para las páginas web, que quedan expuestas a la amenaza constante de los ciberataques si los administradores no los refuerzan.

Solo en los últimos seis meses se ha registrado el bloqueo de aproximadamente 480.000 peticiones maliciosas por minuto a nivel global, lo que equivale a 8.000 intentos de ataque fallidos por segundo, según datos proporcionados por el Web Application Firewall (WAF) de WordPress.com, la plataforma de creación web y comercio electrónico propiedad de Automattic.

Por ello, el equipo de la compañía ha identificado los principales factores de riesgo que exponen a los sitios web a vulnerabilidades, que abarcan desde la falta de actualizaciones hasta la gestión inadecuada de contraseñas, como recogen en una nota de prensa.

Las vulnerabilidades en ‘plugins’ y temas son los puntos más comunes por donde los atacantes acceden a los sitios web. Algunos ‘plugins’ denominados ‘nulled’ (pirateados) llevan puertas traseras (‘backdoors’) que permiten el acceso malintencionado al sitio web y a través de los cuales los atacantes pueden subir código malicioso o ejecutar comandos arbitrarios en sitios vulnerables.

Además, alojar sitios web en servicios de ‘hosting’ no especializados o el uso continuado de versiones desactualizadas del ‘software’ por parte de los usuarios, puede exponerlos a vulnerabilidades conocidas y explotadas por los atacantes.

Desde WordPress.com destacan la necesidad de adoptar medidas preventivas como mantener ‘plugins’ y temas actualizados, ya que las versiones más recientes suelen incluir parches de seguridad que corrigen vulnerabilidades conocidas.

El uso de contraseñas débiles o recicladas y la falta de autenticación multifactorial son otras de las causas de brechas de seguridad. Si bien no son el principal vector, estas vulnerabilidades permiten a los atacantes acceder a sitios web con relativa facilidad.

Por ello, el equipo de WordPress considera que los administradores de sitios web deben adoptar prácticas de gestión segura de contraseñas, como el uso de contraseñas fuertes y únicas, y la implementación de la autenticación multifactorial para prevenir accesos no autorizados.

WordPress.com subraya la importancia de estar siempre un paso adelante en materia de ciberseguridad. La combinación de actualizaciones regulares, buenas prácticas de seguridad y la adopción de tecnologías avanzadas reducen significativamente los riesgos de ciberataques.

Tecnología

Perplexity y Yahoo también quieren comprar Chrome

Publicado

el

OpenAI ya ha reconocido si intención de adquirir Chrome si obligan a Google a desprenderse de su navegador, un objetivo que también tienen en mente Perplexity y Yahoo, como han reconocido ante el juez.

Google afronta desde septiembre de 2023 un un juicio por incumplir las leyes antimonopolio en Estados Unidos, tras constatar que controla aproximadamente el 90 por ciento del mercado de búsquedas en internet, al pagar millones de dólares para ser el motor de búsqueda por defecto.

En noviembre, el Departamento de Justicia de Estados Unidos planteó formalmente la división de Google, solicitando que se desprenda del navegador web Chrome, al entender que es un canal clave para la distribución de su buscador, e imponiendo algunas restricciones en Android, para dejar de favorecer su propio motor de búsqueda en dispositivos con este sistema operativo.

Este mes de abril se ha retomado el juicio, con la intención de determinar los cambios que debe implementar Google en sus servicios para evitar la situación de monopolio, entre ellos, si finalmente debe desprenderse de Chrome.

En el marco de este juicio, OpenAI ya ha confirmado que estaría dispuesto a comprar el navegador Chrome, «al igual que muchas otras partes» de la tecnológica. Y no ha sido la única, porque Perplexity y Yahoo también se han postulado para su adquisición.

Durante la cuarta jornada del juicio, el director general de Búsqueda de Yahoo, Brian Provost, ha reconocido la importancia que tiene un navegador para las búsquedas, apuntando incluso que aproximadamente el 60 por ciento de las búsquedas se realizan a través de un navegador web.

Yahoo está actualmente trabajando en el prototipo de su propio navegador, pero también mantiene conversaciones con otras empresas para adquirir uno, como recoge The Verge.

Por su parte, el director comercial de Perplexity, Dmitry Shevelenko, ha aprovechado su citación para comparecer para defender su intención de comprar Chrome, si llega a escindirse de Google. Asegura que la empresa está preparada para ejecutar un navegador de la escala de Chome sin afectar a la calidad ni cobrar por su uso.

Continue Reading

Tecnología

Los nuevos subtítulos en Netflix se centran solo en lo que dicen los personajes

Publicado

el

Netflix ha hecho un cambio en los subtítulos que hará que muestren en la pantalla solo las partes de en las que hablan los personajes, evitando con ello las indicaciones de contexto.

Los subtítulos son una herramienta útil cuando se ve una película o una serie. No solo para las personas sordas o con dificultades auditivas, sino también para ayudar a aprender idiomas o para enterarse de lo que ocurre si hay ruido en el ambiente.

Netflix ofrece en su plataforma la posibilidad de activar subtítulos, y de elegir distintos idiomas para estos. Sin embargo, además de mostrar lo que dicen los personajes, también incluye indicaciones sobre sonidos (el timbre de un teléfono, un portazo, etc.) y música.

Con motivo del estreno de la temporada 5 de You, y para los nuevos contenidos que lleguen a la plataforma, Netflix ha introducido otra modalidad de subtítulos, centrada únicamente en la parte hablada.

Como explica en su blog, esta opción estará disponible para el idioma original; permitirá seleccionar entre los subtítulos con indicaciones adicionales (que se identifican con CC) o solo para el diálogo hablado.

Continue Reading

Tecnología

Threads estrena dominio .com e introduce novedades que mejoran la experiencia web

Publicado

el

Meta ha compartido las novedades que mejorarán la experiencia web en la red social Threads tras anunciar la migración del servicio al nuevo dominio .com.

La actualización más reciente de Threads se ha centrado en la versión web, con el objetivo de mejorar la experiencia tanto para creadores como para usuarios ocasionales, como explica en su blog oficial.

La compañía ha introducido un nuevo compositor de publicaciones, que ahora se despliega desde la esquina inferior derecha, y que sigue al usuario mientras se mueve por los ‘feeds’. También permite copiar una publicación como imagen, en lugar de hacer una captura de pantalla, y navegar por distintos ‘feeds’ en una sola columna.

Adicionalmente, Threads ha iniciado la prueba de una nueva función que permite a los usuarios cargar la lista de personas que siguen en otras aplicaciones, empezando con X.

La compañía también ha anunciado la migración de Threads a un dominio .com. Cuando Meta lanzó la red social en web en agosto de 2023, lo hizo en un dominio .net, ya que el otro había sido adquirido por Shopify. Meta finalmente lo compró en septiembre el año pasado.

Continue Reading

Trending