Noticias

Vulnerabilidad en WooCommerce corregida en la versión 4.6.2

Si usas WooCommerce para tener tu tienda online en WordPress, hace pocos días se ha descubierto una vulnerabilidad que permite a los atacantes crear cuentas en tu WordPress aunque tengas la opción de crear cuentas desactivadas. Esto lo están aprovechando los bots para crear pedidos spam que podrían ocasionar algo más que molestias en la gestión de tu tienda online.

Si tienes una versión inferior a la 4.6.2 de WooCommerce, te recomendamos actualizarla cuanto antes.

Si tienes nuestros Servicios Avanzados y nos has pedido que nos encarguemos de tus actualizaciones, no tienes de qué preocuparte, nos encargaremos de todo (o ya nos hemos encargado).

Si quieres los detalles oficiales del bug de Woocommerce los puedes ver aquí: Detalles del bug Woocommerce

Si programas o entiendes de código y quieres ver cómo se ha resuelto, lo puedes ver aquí: Fixed order account creation

 

Si tienes un WordPress 4.7 o inferior tienes buenas o malas noticias según se mire

WordPress es uno de los CMS más usados del mundo y también el más atacado por malwares y spammers. A su favor hay que decir que se encuentran tantas vulnerabilidades, precisamente porque es de los más usados. Los menos usados probablemente tengan más vulnerabilidades pero no es un objetivo tan interesante para atacar porque no mucha gente lo usa, es decir, no merece la pena el esfuerzo para alcanzar a muy pocos usuario. También a favor de WordPress hay que decir, que están constantemente mejorando y reforzando la seguridad, sobre todo para que no se vea afectada por los plugins y themes inseguros, que es por donde mayor cantidad de malwares pueden entrar. Leer más

Scam o estafas enviadas por email. ¡Qué no te engañen!

Cada vez los estafadores son más ingeniosos. Ojalá utilizaran su ingenio para mejores cosas mejores que hacer scam, phishing o en general estafar a gente que aún pudiendo utilizar las tecnologías, no las comprenden muy bien. Y esta falta de comprensión, no saber muy bien cómo funciona la tecnología que usan, es la que a veces hace que caigan en este tipo de estafas. Leer más

¡Hasta nunca a los iframes! ¡Bienvenidos los portals!

Si eres desarrollador o maquetador o incluso un usuario medio que incrusta contenido desde otras webs como por ejemplo un video de YouTube, te habrás enfrentado a los iframes. Estas etiquetas HTML te permiten incrustar una web completa dentro de otra o solo una parte de una web dentro de otra. Se usa desde hace mucho tiempo, pero siempre ha sido una etiqueta muy polémica por sus características. Leer más

CUIDADO: Malwares en WordPress que solo afectan a base de datos

Es sabido que WordPress es el CMS más utilizado en todo el mundo. Su facilidad de uso y la gran cantidad de plugins, hacen de WordPress el mejor CMS posible. ¿Pero tiene alguna desventajas ser el mejor? Por desgracia sí. Y ahora te lo contamos:

A diario WordPress y sus plugins reciben ataques para infectar su código. Estos malwares pueden hacer que tu WordPress deje de funcionar correctamente, o que no funcione absolutamente nada mostrando algún error 500. Pero hay más cosas que le pueden ocurrir a tu WordPress como por ejemplo que empiece a mostrar enlaces a otras webs o incluso que alguna secciones o toda la web al completo se redireccione a algún otro dominio. Leer más

¡Ya está disponible el polémico WordPress 5.0! ¿Cuándo actualizar?

Si te gusta WordPress, si lo usas y tienes alguna web con este CMS, seguro que siempre has confiado mucho en sus actualizaciones. Y hasta ahora siempre han sido muy estables y era muy recomendable actualizar cuanto antes cualquier nueva versión de WordPress. Por supuesto siempre puede haber algún plugin incompatible, algún theme incompatible, pero hasta ahora todas las actualizaciones de WordPress han sido muy fiable. Pues bien, con la nueva versión 5.0 la comunidad de WordPress ha puesto el grito en el cielo al descubrir importantes bugs en muchos plugins muy utilizados que hacen que esta nueva versión publicada no sea del todo estable. Leer más

España acoge por primera vez la reunión anual de ICANN

Desde el 20 al 25 de octubre, en Barcelona, en el Centro de Convenciones Internacional, la ICANN celebrará su reunión general anual. Se ofrece una gran variedad de talleres, foros abiertos y reuniones de trabajo sobre el desarrollo y la implementación de políticas de Internet.

Como no podía ser de otra forma, Red.es será anfitriona como gestora de registro de nombres de dominios «.es». También colabora el Ministerio de Economía y Empresa, como máximo responsable del desarrollo de la digitalización en España y la Secretaría de Estado para el Avance Digital, como encargada del diseño e implementación de políticas públicas.

Puedes registrarte al evento desde aquí: Registro ICANN63 Barcelona ¡La entrada es GRATUITA!

Aunque antes de registrarte te recomendamos leer la información oficial del encuentro desde aquí: Detalles del evento ICANN64 Barcelona

Si eres un apasionado de Twitter, puedes seguir el hashtag #ICANN63

Si te apasiona Internet y quieres estar al tanto de lo que nos depara el futuro y conocer los principales retos que nos esperan, no te puedes perder este evento ya sea presencialmente o seguirlo de forma remota.

Ya puedes registrar dominios .UK sin tener residencia en Reino Unido

La nueva Ley de Protección de Datos (RGPD) está provocando muchos cambios colaterales, algunos de ellos en nuestra opinión muy positivos. Fruto de esta adaptación hoy te traemos esta noticia: Los dominios .UK ya pueden ser registrados por cualquier persona viva donde viva.

Hasta ahora, necesitabas tener residencia en Reino Unido para poder registrar un dominio .UK o un .CO.UK, pero desde ya, esta restricción ha desaparecido.

En el siguiente enlace de Nominet UK tienes sus preguntas frecuentes donde habla sobre los derechos de registros: .uk Rights FAQs

Destacamos que los propietarios de un dominio .CO.UK tienen derecho a su equivalente .UK. Ahora bien, nadie más podrá registrarlo hasta el 10 de junio de 2019. Después del 10 de junio de 2019, el dominio estará disponible para cualquiera que desee registrarlo.

Así que si tienes en mente registrar un dominio .CO.UK no lo dudes más y ve a nuestra sección de registro de dominios

Google mostrará «web no segura» a todas las que no usen HTTPS

Google lleva desde 2016 trabajando en que todas las webs sean seguras, «forzando» a que todas usen el protocolo seguro HTTPS. Aquí puedes leer un interesante artículo de su web oficial: Moving towards a more secure web

Y claro, si Google se lo propone, lo más probable es que lo consiga. Google ha pasado de mostrar que una web es no segura si estaba en HTTP y usaba formularios para recoger datos de usuarios, a mostrar que no es segura a todas las webs que no usen HTTPS aunque no usen formularios.

Este cambio está vigente desde ya, desde julio de 2018, pero no es definitivo y anuncia más cambios para septiembre de 2018.

La siguiente captura, muestra la situación actual para las webs https y como quedará para septiembre de 2018:

alertas de google chrome para páginas https

Como se aprecia en la captura, la situación actual, es que si una web está bajo https, muestra que la web Es segura o Secure si tu navegador está en inglés y además un candando verde. Pues bien, para septiembre una web con https solo mostrará un candando, pero no en verde y no se indicará que Es segura.

¿Qué puede significar esto?

En nuestra opinión, para septiembre, una web https se considerará lo normal y por eso Google no hará ninguna distinción especial en la barra de navegación. Ahora bien, una web no segura, además de mostrar el mensaje de que no es segura, en rojo y destacado, lo más probable es que baje a nivel de posicionamiento en Google a peores posiciones.

Así que para septiembre esperamos movimientos en Google y en sus algoritmos y si no tienes tu web en https, probablemente lo notes bastante en tu posicionamiento web. Por lo que si no quieres perder el posicionamiento que tengas, te recomendamos que pases cuanto antes tu web a https.

Por suerte, ya hace tiempo que existen los certificados de seguridad gratuitos y no tendrás que desembolsar nada para conseguir uno como hace un tiempo. En Aquí hay dominios usamos Let’s Encrypt el cual puedes instalar muy fácilmente desde tu panel Plesk. En el siguiente enlace puedes ver cómo instalar Let’s Encrypt

Ten en cuenta que solo instalando Let’s Encrypt no es suficiente. Debes configurar tu web para que cargue bajo https y además, cobra importancia, que todo el contenido que carga tu web, sea cargado con https. Actualmente, eso hará que tu navegador muestre el mensaje de que tu web Es segura, en caso contrario aunque cargue en https no lo mostrará.

Si tienes tu web alojada con nosotros, y tienes alguna consulta sobre el tema, no dudes en abrir un ticket y te atenderemos encantados.

Por otro lado, si quieres que nos encargamos de todo, puedes solicitar el servicio Convertir tu web en Página segura con HTTPS y nosotros nos encargamos de todo. Puedes hacerlo desde el siguiente enlace: Convertir mi web en segura

Crello, una aplicación online para diseñar imágenes sin tener ni idea

Crello es una aplicación online con la que puedes diseñar imágenes increíbles sin tener ningún conocimiento de diseño, ya que cuenta con plantillas que puedes editar para subirlas luego a tu blog o a tu web. Además puedes subir tus propias imágenes y adaptarlas a las dimensiones estándares, por ejemplo, para una portada de facebook, una tarjeta de visita, un anuncio de instagram…

Para usar Crello, debes acceder a crello.com y registrarte. Una vez que accedes, puedes elegir el diseño que necesites.

También tienes la opción de establecer el tamaño exacto que necesites, por ejemplo, si tienes que crear un banner:

Y si accedes a todos los formatos en crello.com/es/home-all-formats verás todo lo que nos puede ofrecer:

  • Publicaciones animadas
  • Publicaciones en redes sociales
  • Blogs
  • Cubiertas y encabezados
  • Materiales de marketing
  • Eventos
  • Publicidad

Es una aplicación muy intuitiva y fácil de usar, una vez que accedas verás todo lo que puedes hacer y estamos seguros de que te gustará! Si te decides a usarla y quieres compartirlo con nosotros, nos encantará leer tu comentario.