Author: Daniel Kanchev

Una peligrosa vulnerabilidad fácil de explotar llamada httpoxy descubierta hace 15 años, ha reaparecido esta semana de nuevo, dejando el software web que reside en los servidores potencialmente vulnerable a ataques y amenazas. Este agujero de seguridad afecta a un gran número de aplicaciones web PHP y CGI. Esto significa que todo lo que funcione con PHP, Apache, Go, HHVM, Python puede ser vulnerable si se ve afectado. Este exploit facilita ataques intermedios que pueden comprometer los servidores web y acceder potencialmente a datos sensibles o incluso, tomar el control del código. Gracias a nuestro sistema único desarrollado por nosotros, y a muchas precauciones tomadas de antemano y a tiempo por nuestro equipo de desarrolladores, los clientes de SiteGround no se han visto afectados por el regreso de esta vulnerabilidad.
Continue reading “A salvo de la vulnerabilidad httpoxy o cómo ir un paso por delante compensa”

Internet, como todos sabemos, no existiría hoy en día sin no hubiese existido el protocolo HTTP. Es el corazón y el alma que bombea el contenido a todo el mundo. Esto hace posible que todos podamos leer las últimas noticias, comprar online, ver vídeos en YouTube y acceder a nuestras webs favoritas en todo tipo de dispositivos: estaciones de trabajo con pantallas de 27 pulgadas, ordenadores portátiles, teléfonos móviles, tablets e incluso e-readers con capacidad de navegación. Lamentablemente, ese protocolo no se ha cambiado desde 1999, cuando se lanzó la versión 1.1, por lo que cuando el HTTP/2 fue lanzado a principios de este año, suscitó una gran emoción. Por supuesto, el equipo de SiteGround inmediatamente ha comenzado a trabajar en ello y ahora nos complace anunciar que todos nuestros servidores, compartidos y en la nube, soportan el HTTP/2.

Continue reading “HTTP/2 ya disponible en todos los servidores compartidos o en la nube, de SiteGround”

Hace poco, PayPal ha enviado mensajes de correo electrónico a muchos de sus usuarios informándoles de que se realizarán actualizaciones de SSL en sus servidores y que los certificados SHA-1 se actualizarán a SHA-256. Algunas personas no tienen claro lo que deben hacer cuando reciben estos mensajes de correo electrónico, ya que el correo electrónico que PayPal envió anteriormente, y la entrada del blog contienen información muy técnica. Por lo tanto, nos gustaría explicar a nuestros clientes cómo los usuarios finales se verán afectados por los cambios que PayPal va a hacer, y lo que deben que hacer.

Continue reading “El futuro de los Certificados SSL y cómo prepararse para él”