software · 25 menciones
Matt's Script Archive fue una colección de scripts en Perl publicada en 1995 por el adolescente estadounidense Matt Wright desde su sitio worldwidemart.com. Ofrecía herramientas básicas para sitios web de la época —libros de visitas, formularios de contacto, contadores de visitas y, sobre todo, WWWb
HoneyLabs atribuye a un único operador la mayor parte de los ataques registrados contra la vulnerabilidad CVE-2026-4020, un fallo de divulgación de información en el plugin Gravity SMTP para WordPress que devuelve credenciales SMTP, claves de SendGrid y Mailgun y tokens DKIM sin autenticación. De la
Un honeypot es un servicio o sistema deliberadamente expuesto en internet para atraer y estudiar a atacantes, así como para malgastar su tiempo y recursos. El autor, con años de experiencia ejecutando honeypots como WordPress falsos, endlessh y cowrie, comparte una guía de diseño basada en la prácti
El Hashish Cookbook es un libro de cocina publicado originalmente en 1966 en Marruecos, compilado y diseñado por Panama Rose (seudónimo de Rosalind Schwartz). Ira Cohen, artista y cinematográfico estadounidense que en ese momento mantenía una relación con Rose, fue quien financió y publicó la primer
Dirty Frag: segunda vulnerabilidad root en ocho días sacude el kernel Linux El mundo de la ciberseguridad vuelve a temblar. Apenas ocho días después de que Copy Fail golpeara al ecosistema Linux, una nueva vulnerabilidad crítica ha emergido: Dirty Frag, nombre informal de un exploit encadenado que
Google anunció que discontinuará el acceso gratuito a su índice de búsqueda web para desarrolladores a partir de enero de 2027. La medida afecta principalmente a aquellos que utilizan el índice completo para alimentar sus propios motores de búsqueda, limitando ahora la opción gratuita a un máximo de
Este artículo desafía la creencia común de que "la seguridad a través de la oscuridad" es inherentemente mala. La idea, popularizada por el Principio de Kerckhoffs, sostiene que la seguridad de un sistema no debe depender de la confidencialidad de su diseño. Sin embargo, el autor argumenta que, si b
Este artículo explora una idea fundamental en el desarrollo web: la elección de la tecnología (CMS o 'stack') no es una decisión de herramientas, sino una restricción del sistema que define los problemas que puedes resolver y cómo operas. A menudo, las decisiones se basan en tendencias (React para i
El desarrollador Mark Dastmalchi-Round ha descubierto una preocupante tendencia de copias casi literales de su aplicación web de código abierto para organizar bandas, creada con Ruby on Rails. Tras publicar un artículo sobre su proyecto en su blog, Dastmalchi-Round experimentó un aumento significati
Un artículo publicado en abril de 2026 analiza la actual carrera para desarrollar la próxima generación de plataformas para agentes de inteligencia artificial, comparándola con los inicios de la web y el auge de WordPress. El autor, Igor Zalutski, argumenta que, al igual que WordPress democratizó la
Matt Mullenweg, cofundador de WordPress y Automattic, ha anulado la decisión de los core committers de eliminar la inclusión de Akismet, un plugin anti-spam de Automattic, en la nueva pantalla de conectores de WordPress 7.0. La decisión original, impulsada por un core committer patrocinado por Autom
Un sitio WordPress sufrió un ataque de fuerza bruta masivo a través de /xmlrpc.php, con 288.493 solicitudes en 24 horas desde una dirección IP de Singapur, utilizando el método `system.multicall` para intentar descifrar cientos de credenciales por solicitud. El incidente provocó una caída drástica e
Un ataque a la cadena de suministro ha afectado a más de 30 plugins de WordPress, comprometiendo potencialmente a cientos de miles de sitios web. El ataque, descubierto a principios de abril de 2026, involucró la inserción de una puerta trasera en plugins pertenecientes al autor 'Essential Plugin',
La empresa DemandSphere ha migrado su sitio web de WordPress a Jekyll, un generador de sitios estáticos, como parte de una estrategia para mejorar la velocidad, la flexibilidad y la eficiencia del desarrollo. La decisión refleja una tendencia creciente en la industria, impulsada por la proliferación
Este artículo de Adam Zieliński, inspirado en el libro "Practical Typography" de Butterick, explora los principios fundamentales de la tipografía y su importancia en el diseño. La tipografía, a menudo subestimada, es esencial para comunicar eficazmente un mensaje. El autor utiliza una analogía teatr
Un reciente debate en la comunidad web, impulsado por la declaración de un veterano de WordPress que abandona la plataforma en favor de la IA, ha reavivado la discusión sobre la necesidad de los Sistemas de Gestión de Contenidos (CMS). Mientras algunos sugieren migrar sitios web a soluciones generad
Cloudflare ha anunciado el lanzamiento de EmDash, un nuevo sistema de gestión de contenido (CMS) de código abierto que se presenta como el sucesor espiritual de WordPress. El objetivo principal de EmDash es abordar las vulnerabilidades de seguridad inherentes a la arquitectura de plugins de WordPres
Un ecosistema social descentralizado llamado Atmosphere está expandiendo la interoperabilidad en redes sociales, según se reveló en la conferencia ATmosphereConf 2026 en Vancouver. Atmosphere, construido sobre el protocolo AT (atproto), alberga más de mil aplicaciones y servicios interoperables, sie
WordPress ha anunciado el lanzamiento de my.WordPress.net, una nueva plataforma que permite a los usuarios crear sitios web directamente en su navegador, eliminando la necesidad de registro, alojamiento o decisiones sobre dominios. Basada en la tecnología de WordPress Playground, esta herramienta of
Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic
El artículo "A simple web we own" plantea una crítica a la actual estructura de la web, dominada por grandes corporaciones y políticas gubernamentales que nos convierten en "inquilinos" y "productos" de un sistema de vigilancia y explotación (el término "enshittification" se usa para describir esta
FreeBSD 15 simplifica la integración con FreeIPA, un servidor de gestión de identidades, a través de Kerberos y LDAP, según un artículo de Vermaden en su blog. Esta mejora, basada en el trabajo de Christian Hofstede-Kuhn, elimina la complejidad de configuraciones previas que requerían compilación de
Un desarrollador ha cerrado su servidor Git público, que mantenía desde 2011, debido a una sobrecarga masiva de peticiones generadas por 'scrapers' de inteligencia artificial. El servidor, que también había albergado un servidor CVS anteriormente, fue abrumado por un volumen excesivo de solicitudes
Un desarrollador ha creado un prototipo funcional de una alternativa a Google Workspace en tan solo dos meses, denominado Eigen (que significa "propio" en holandés/alemán). El proyecto, disponible en eigen.is, busca ofrecer una opción europea y centrada en la privacidad, donde los usuarios tienen co
El popular editor de texto Notepad++ fue víctima de un ataque sofisticado por parte de un grupo de hackers, presumiblemente patrocinado por el estado chino, entre junio y diciembre de 2025. Los atacantes lograron comprometer la infraestructura de alojamiento del sitio web notepad-plus-plus.org, redi
