42 noticias
Jeremy Klaperman, el director financiero interino de Automattic, ha abandonado su cargo menos de un mes después de ser nombrado, según reveló TechCrunch. Klaperman, quien había asumido el puesto tras la crisis de gobernanza que llevó a la salida o destitución de la totalidad de la junta directiva, c
Una tendencia creciente observa cómo usuarios abandonan grandes plataformas digitales como Reddit, WordPress, Discord y GitHub en favor de espacios más pequeños y controlados. Este fenómeno, documentado en múltiples foros y blogs, responde a factores como cambios en la política de precios, el uso de
La plataforma de creación de sitios web Solo ha anunciado el cierre definitivo de sus servicios, con la eliminación de todos los sitios y datos de los usuarios el 30 de noviembre de 2026. La empresa ha establecido un plazo de transición para facilitar la migración de los usuarios a otros proveedores
Automattic, la empresa matriz de WordPress.com y Tumblr, ha reestructurado su junta directiva semanas después de que los directores anteriores intentaran destituir al CEO Matt Mullenweg. La nueva composición, anunciada el viernes, incluye a Hugh Howey, autor de la serie 'Silo', y a dos cofundadores
Ciberdelincuentes han iniciado ataques intensivos contra WordPress apenas unas horas después de que la plataforma publicara la corrección para la vulnerabilidad crítica CVE-2026-87902. Según los investigadores de Patchstack, el tráfico dirigido a esta falla ha aumentado más de diez veces desde la pr
WordPress ha publicado una parche de seguridad para corregir una vulnerabilidad crítica que permite a un atacante no autenticado realizar una ejecución remota condicional (RCE) en versiones anteriores a la 7.1.2. El fallo, descubierto por Robert Ressl, se origina en la resolución de plantillas de pá
Qbix es un servidor web escrito exclusivamente en PHP que elimina la necesidad de extensiones, contenedores Docker o adaptadores externos. Su arquitectura se distingue por utilizar un modelo de workers persistentes basado en la técnica de copia por escritura (copy-on-write), lo que permite gestionar
Automattic ha designado a Jeremy Klaperman, actual director financiero de su unidad de negocio WordPress VIP Enterprise, como nuevo Chief Financial Officer (CFO) interina. Esta designación, comunicada internamente el viernes, se produce tras la reciente salida de Mark Davies, quien ocupó el cargo de
Jake A. Smith ha anunciado la deprecación de su paquete de software PHP, http_build_url, creado en 2014 como una solución temporal para el sistema de gestión de contenidos de AOL. Aunque el código, que consta de 174 líneas, fue diseñado para ser una medida intermedia durante la migración a PHP 5.3,
El consejo de administración de Automattic ha abandonado su cargo tras el intento fallido de destituir al CEO Matt Mullenweg, según fuentes confirmadas por TechCrunch. La crisis comenzó el pasado 9 de septiembre, cuando el consejo votó para poner a Mullenweg en una licencia de ausencia pagada. En re
Automattic, la compañía matriz de WordPress.com, ha confirmado oficialmente que Matt Mullenweg ha retomado su puesto como CEO y presidente del consejo de administración, contando con el respaldo total de la junta directiva. Esta resolución pone fin a una semana de intensa turbulencia corporativa que
Matt Mullenweg, fundador de WordPress y CEO de Automattic, ha afirmado recuperar el control de la empresa tras su destitución, en un giro dramático que ha sacudido a la comunidad tecnológica. Según un mensaje publicado en el canal de Slack interno de la compañía, visto por TechCrunch y confirmado po
La junta directiva de Automattic, la empresa matriz de WordPress.com, Tumblr, WooCommerce y Pocket Casts, apartó este miércoles a su fundador y consejero delegado, Matt Mullenweg, mediante una licencia remunerada y en contra de su voluntad, según mensajes internos publicados en Slack a los que tuvie
Un investigador de seguridad relata cómo accedió al panel de operaciones de una empresa de patinetes eléctricos en Brasil y logró desbloquear un vehículo a distancia, sin app ni QR. Partió de una noticia sobre el despliegue de la flota y, mediante enumeración de subdominios, localizó un panel Angula
El artículo describe una serie de contramedidas que el autor aplica en el servidor privado virtual donde aloja su blog para hacerlo menos atractivo ante los 'carroñeros de internet': bots de scraping, escáneres SSH, spammers y rastreadores de inteligencia artificial. Entre las técnicas activas figur
El desarrollador que mantenía un script CGI en Perl escrito hace veinticinco años recibió esta semana una petición de soporte de una pequeña empresa europea cuyo formulario de contacto había dejado de funcionar. El diagnóstico fue rápido: el servidor web servía el script como texto plano en lugar de
Construir una audiencia exclusivamente en una plataforma ajena convierte al escritor en arrendatario, no en propietario. Substack, como antes Facebook, Tumblr o Medium, promete audiencia, monetización y una comunidad cómoda, pero sus condiciones pueden cambiar sin aviso de un día para otro. La autor
ZWPlayer es un reproductor de vídeo web basado en JavaScript que va más allá de la reproducción y se presenta como un flujo de trabajo empresarial completo. Su núcleo WebRTC y RTSP funciona sin plugins y detecta de forma inteligente el tipo de stream (HLS, DASH, FLV, TRTC, ARTC, RTSC). Incluye integ
Un blogger identificado como 'Unattributed' ha anunciado la eliminación definitiva de su cuenta en Gravatar tras detectar la incorporación, sin aviso previo, de una nueva función vinculada a inteligencia artificial en el servicio propiedad de Automattic. En una entrada publicada en su web bajo licen
El sitio web de Nextcloud permaneció caído durante varias horas el domingo, lo que generó confusión y consultas de usuarios en el foro de soporte de la empresa. En un primer momento, el equipo de relaciones con desarrolladores atribuyó la interrupción a problemas de infraestructura y descartó cualqu
Varias empresas de ciberseguridad advirtieron de que piratas informáticos están aprovechando dos vulnerabilidades críticas parcheadas la semana pasada en WordPress, lo que deja en riesgo decenas de millones de sitios web que aún no han actualizado el software. Las versiones afectadas son la 6.9.0 a
Un investigador de Searchlight Cyber ha informado del hallazgo de una cadena de exploits de ejecución remota de código (RCE) en WordPress que no requiere autenticación previa. El autor utilizó la versión GPT5.6 Sol Ultra de OpenAI con un prompt adaptado a partir del que la compañía publicó para reso
El equipo de investigación de seguridad de Searchlight Cyber ha descubierto una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en el núcleo de WordPress bautizada como "wp2shell". El fallo es explotable de forma anónima sobre una instalación estándar de WordPress sin plugins, p
Un error de programación en el núcleo de WordPress provocaba que el enlace 'Responder' de los comentarios apareciera de forma involuntaria al hacer scroll en la página, pero únicamente cuando el usuario utilizaba el pulgar izquierdo. El autor del blog, que solo había probado con la mano derecha, tar
El Ejército de Estados Unidos corrigió dos páginas web que habían sido desfiguradas con mensajes prokurdos y críticas al presidente Donald Trump, en el último episodio de una oleada de ciberataques contra sistemas federales. Según el investigador de seguridad Ronald Lovelace, citado por Cyberscoop,
Phargo es un intérprete de PHP escrito desde cero en Rust por un desarrollador que no conoce el lenguaje. Su método consiste en delegar la escritura del código a una inteligencia artificial y validar los resultados con el banco de pruebas oficial del proyecto PHP, que contiene cerca de 22.000 archiv
Un análisis forense sobre el cierre del plugin wp-advanced-math-captcha en el repositorio de WordPress.org destapó una operación de backdoor activa desde 2013 vinculada a la marca SiteGuarding. El equipo de revisión eliminó un archivo .dat de 7 KB dentro del plugin; al decodificarlo, se descubrió un
HoneyLabs atribuye a un único operador la mayor parte de los ataques registrados contra la vulnerabilidad CVE-2026-4020, un fallo de divulgación de información en el plugin Gravity SMTP para WordPress que devuelve credenciales SMTP, claves de SendGrid y Mailgun y tokens DKIM sin autenticación. De la
Un honeypot es un servicio o sistema deliberadamente expuesto en internet para atraer y estudiar a atacantes, así como para malgastar su tiempo y recursos. El autor, con años de experiencia ejecutando honeypots como WordPress falsos, endlessh y cowrie, comparte una guía de diseño basada en la prácti
Google anunció que discontinuará el acceso gratuito a su índice de búsqueda web para desarrolladores a partir de enero de 2027. La medida afecta principalmente a aquellos que utilizan el índice completo para alimentar sus propios motores de búsqueda, limitando ahora la opción gratuita a un máximo de
Este artículo desafía la creencia común de que "la seguridad a través de la oscuridad" es inherentemente mala. La idea, popularizada por el Principio de Kerckhoffs, sostiene que la seguridad de un sistema no debe depender de la confidencialidad de su diseño. Sin embargo, el autor argumenta que, si b
Un artículo publicado en abril de 2026 analiza la actual carrera para desarrollar la próxima generación de plataformas para agentes de inteligencia artificial, comparándola con los inicios de la web y el auge de WordPress. El autor, Igor Zalutski, argumenta que, al igual que WordPress democratizó la
Matt Mullenweg, cofundador de WordPress y Automattic, ha anulado la decisión de los core committers de eliminar la inclusión de Akismet, un plugin anti-spam de Automattic, en la nueva pantalla de conectores de WordPress 7.0. La decisión original, impulsada por un core committer patrocinado por Autom
Un sitio WordPress sufrió un ataque de fuerza bruta masivo a través de /xmlrpc.php, con 288.493 solicitudes en 24 horas desde una dirección IP de Singapur, utilizando el método `system.multicall` para intentar descifrar cientos de credenciales por solicitud. El incidente provocó una caída drástica e
Un ataque a la cadena de suministro ha afectado a más de 30 plugins de WordPress, comprometiendo potencialmente a cientos de miles de sitios web. El ataque, descubierto a principios de abril de 2026, involucró la inserción de una puerta trasera en plugins pertenecientes al autor 'Essential Plugin',
La empresa DemandSphere ha migrado su sitio web de WordPress a Jekyll, un generador de sitios estáticos, como parte de una estrategia para mejorar la velocidad, la flexibilidad y la eficiencia del desarrollo. La decisión refleja una tendencia creciente en la industria, impulsada por la proliferación
Un reciente debate en la comunidad web, impulsado por la declaración de un veterano de WordPress que abandona la plataforma en favor de la IA, ha reavivado la discusión sobre la necesidad de los Sistemas de Gestión de Contenidos (CMS). Mientras algunos sugieren migrar sitios web a soluciones generad
Cloudflare ha lanzado EmDash, un nuevo sistema de gestión de contenidos (CMS) de código abierto, el 1 de abril, inicialmente presentado como una broma. EmDash se basa en TypeScript y Astro 6.0, y se ejecuta en Cloudflare Workers, ofreciendo una alternativa moderna a WordPress. Su arquitectura se cen
Cloudflare ha anunciado el lanzamiento de EmDash, un nuevo sistema de gestión de contenido (CMS) de código abierto que se presenta como el sucesor espiritual de WordPress. El objetivo principal de EmDash es abordar las vulnerabilidades de seguridad inherentes a la arquitectura de plugins de WordPres
WordPress ha anunciado el lanzamiento de my.WordPress.net, una nueva plataforma que permite a los usuarios crear sitios web directamente en su navegador, eliminando la necesidad de registro, alojamiento o decisiones sobre dominios. Basada en la tecnología de WordPress Playground, esta herramienta of
Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic
El artículo "A simple web we own" plantea una crítica a la actual estructura de la web, dominada por grandes corporaciones y políticas gubernamentales que nos convierten en "inquilinos" y "productos" de un sistema de vigilancia y explotación (el término "enshittification" se usa para describir esta