ASPL hosting

#Cloud, #MQTT, supervisión de seguridad, #Linux, más en @aspl_es, @myqtthub, @hubtickcom

[ASPL hosting @ASPLhosting]

#ServidoresCloud + servicio de administración, supervisión de seguridad, mantenimiento, #HA y backups 30 días: https://t.co/SMVhldngRo

[ASPL hosting @ASPLhosting]

Estas reglas frenan los ataques masivos, pero no sustituyen a las actualizaciones: conviene tener WordPress y sus plugins al día. 🔒

Detalle y cómo comprobarlo: https://t.co/RMBZ1BvWrL #ciberseguridad

[ASPL hosting @ASPLhosting]

Nueva actualización de Core-Admin: bloqueamos en el servidor web cuatro vulnerabilidades críticas recientes de WordPress y sus plugins, en todas las webs que administramos y sin que los clientes tengan que hacer nada. Hilo 👇 #WordPress #CoreAdmin

[ASPL hosting @ASPLhosting]

Y dos a plugins:

- CVE-2026-114432 (Contact Form 7): deja en el servidor ficheros subidos desde un formulario (corregido en la 6.2.4)
- CVE-2026-115252 (Confection): permite ejecutar código sin iniciar sesión. Está retirado y sin corrección: recomendamos desinstalarlo

[ASPL hosting @ASPLhosting]

Además, Googlebot y GoogleOther se frenan ahora con una sola regla: una única recarga del servidor web por evento, más estable justo cuando hay más carga. 🔒

Ya probado en producción. Guía completa: https://t.co/MvKqIm1KPW #SEO #hosting

[ASPL hosting @ASPLhosting]

¿Tu servidor se satura cuando Google rastrea todas tus webs a la vez? Core-Admin detecta la alta carga y frena a los bots de Google durante una hora con un 503, que Google entiende como "vuelve más tarde" sin penalizar el posicionamiento. Ahora, con excepciones. Hilo 👇

[ASPL hosting @ASPLhosting]

Novedad: puedes indicar dominios a los que no aplicar el freno.

- El resto de webs del servidor sigue protegido
- Ideal para una tienda en campaña o una web con SEO prioritario
- Incluye el www y los alias del dominio
- El freno se retira solo al pasar la hora

[ASPL hosting @ASPLhosting]

Cada cambio se comprueba al momento con el valor real que ve PHP y, si el motor dejara de arrancar, se deshace solo. 🔒

Guía con todas las opciones: https://t.co/Ajey4MpRsJ #hosting #sysadmin #WordPress #wpcli

[ASPL hosting @ASPLhosting]

¿Tu cron o wp-cli falla por falta de memoria aunque el alojamiento tenga un memory_limit mayor? Las opciones del alojamiento solo se aplican a la web: PHP en línea de comandos usa la configuración del motor. Ahora Core-Admin permite ajustarla aparte. Hilo 👇 #PHP #CoreAdmin

[ASPL hosting @ASPLhosting]

Cada motor PHP (8.2, 8.3, default...) tiene ahora su propia configuración CLI:

- Consulta y cambia memory_limit, display_errors, date.timezone...
- Vuelve al valor de la web con un comando
- Desde el servidor central o en la propia máquina

La web no cambia.

[Core Adm @core_adm]

Actualización PHP2Shell: parches propios de PHP 7.3 a 5.2, ya no queda ninguna versión sin corregir (de la 5.2 a la 8.5). Y nuevas comprobaciones detectan modos no seguros (mod_php de la distribución) y pasan esas webs a nuestros motores corregidos. 🔒 https://t.co/8pcaFYfMeZ

[ASPL hosting @ASPLhosting]

Mantenemos la mitigación del 21 de octubre como capa adicional y Core-Admin vigila que ninguna web use un PHP sin corregir. Los clientes no tienen que hacer nada. Seguimos el caso por si hiciera falta alguna acción más. 🔒

Detalle: https://t.co/W4FlXXzDYT #ciberseguridad

[ASPL hosting @ASPLhosting]

PHP2Shell (CVE-2026-109618 / CVE-2026-109619): ya hemos desplegado PHP corregido en todos los servidores, con los parches oficiales de PHP y con parches propios para las versiones antiguas, que no tienen corrección oficial. Hilo 👇 #PHP #CoreAdmin

[ASPL hosting @ASPLhosting]

Qué hemos instalado:

- PHP 8.2 a 8.5: las nuevas versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12
- PHP 7.4, 8.0 y 8.1: los parches oficiales de PHP
- PHP 5.4 a 7.3: parches adaptados por nosotros y verificados con las pruebas del propio PHP

[Core Adm @core_adm]

PHP2Shell (CVE-2026-109618 / CVE-2026-109619): dos fallos críticos de PHP anunciados el 20 de octubre que permitirían ejecutar código en el servidor sin credenciales. Ya hemos aplicado una mitigación en todos los servidores que administramos. Hilo 👇 #PHP #CoreAdmin

[Core Adm @core_adm]

Actualizamos el WebMail de Core-Admin a Roundcube 1.6.20, la última versión LTS. Incluye todas las correcciones de seguridad publicadas desde la 1.6.17: XSS, SSRF, inyección de cabeceras de correo y de comandos IMAP, entre otras. Hilo 👇 #Roundcube #CoreAdmin

[Core Adm @core_adm]

Actualizadas todas las versiones de PHP de Core-Admin a la última publicada por https://t.co/42sxiNMGOP: 16 ramas, desde PHP 5.2 hasta la nueva PHP 8.5. Cada alojamiento web sigue en su versión y puedes cambiarla desde el panel cuando quieras. Hilo 👇 #PHP #CoreAdmin

[ASPL hosting @ASPLhosting]

Es defensa en profundidad: protege aunque la web aún no esté actualizada.

Ya está aplicado en toda la flota que administramos y las reglas se actualizan solas, sin reinicios ni impacto en el servicio. Los clientes no hacen nada.

Detalle técnico: https://t.co/tqT5FASvWu

[ASPL hosting @ASPLhosting]

Hemos ampliado las mitigaciones de seguridad de Core-Admin: nuevas reglas tipo WAF que bloquean las llamadas asociadas a vulnerabilidades críticas conocidas de WordPress y Joomla antes de que lleguen a la aplicación. El intento se corta con un 403 Forbidden. Hilo con el detalle

[ASPL hosting @ASPLhosting]

En esta tanda cubrimos tres vectores de explotación activa:

- wp2shell (CVE-2026-63030 y CVE-2026-60137, WordPress core): /wp-json/batch/v1 y parámetros REST
- SP Page Builder (CVE-2026-48908): tarea asset.uploadCustomIcon
- Helix3 (CVE-2026-49049): manejador AJAX com_ajax