Jacobo-RedCoop

🚩Especialista en SEO Local
💻 Diseñador e implementador especializado en WordPress
🛠 Pequeñas personalizaciones.
💯 Especialista en optimización de webs (WPO)

[Jacobo-RedCoop @RedCoopPro]

Empieza Septiembre..., un mes que para mí representará un antes y un después. Veremos como evoluciona, pero no pinta demasiado bien.
Y estamos a 1 (bueno técnicamente ahora a 2)

[Jacobo-RedCoop @RedCoopPro]

@Guglielminetti Ahora me has creado una necesidad 🤣

[Victor Misa @victormisavigo]

Google acaba de lanzar su November 2026 Core Update. Sino me equivoco el tercero del año.

El despliegue puede durar hasta 2 semanas.

De momento, Google no ha explicado qué señales ha modificado. Ahora toca analizar qué webs suben, cuáles bajan y qué tienen en común.

Como siempre, menos teorías y más datos.

#seo #google

[Jacobo-RedCoop @RedCoopPro]

@carlos_darko Gracias, creía que me había dejado algo 😉

[Jacobo-RedCoop @RedCoopPro]

@carlos_darko Algo tendrá que ver la IA, ¿cierto?

[Santiago Bonet @sbonet]

¿Pagarías 1.295 € si te los pide tu hijo desde su WhatsApp de siempre? 👀

La Policía Nacional alerta de nuevas estafas a través de cuentas reales de WhatsApp para solicitar dinero vía @policia
https://t.co/TOivDHQu8c

#TransformaciónDigital #CiberSeguridad #8132SinLiderTDigital

[Jacobo-RedCoop @RedCoopPro]

@JaimeObregon @Inspectores_IHE 🤣🤣🤣🤣🤣🤣🤣🤣 Les dará algo

[Jacobo-RedCoop @RedCoopPro]

Avalancha de webinars gratuitos para vivir de hacer app con IA, o como la IA te va a liberar tiempo y podrás dedicar ese tiempo a lo que quieras.

Humo u oportunidad de "forrarte" asistiendo a uno de esto webinars.

P.D.: Intentan venderte cursos.

[Jacobo-RedCoop @RedCoopPro]

@senormunoz Brutal!

[Jacobo-RedCoop @RedCoopPro]

@javigume @AirEuropa Los buitres siempre sacando tajada de las desgracias.

[Ivan Casasempere @ivancasasempere]

Estoy construyendo PrestaShield para proteger tiendas PrestaShop 🛡️

La idea nace de lo que veo en la agencia: el problema casi nunca avisa, y cuando se nota ya has perdido ventas ⚠️

Menos sustos, más continuidad del negocio.

¿Qué te preocupa más de la seguridad de tu tienda?

[Iván Pérez | Ciberseguridad @IvanPerezF_]

Auditamos una tienda online en la que conseguimos comprar un producto de 1.300 € por menos de lo que cuesta un café.

Y no hacía falta ningún exploit. Bastaba con cambiar un número.

Hace un tiempo hicimos un pentest en un e-commerce con miles de pedidos al mes.

Lo primero que hicimos fue lo mismo que haría cualquier atacante: comprar como un cliente normal y mirar qué viajaba en cada petición.

Al añadir un producto al carrito, la web enviaba esto al servidor:

price=130000

El precio. Desde el navegador.

Lo cambiamos a 10, lo enviamos y el producto apareció en el carrito por 10 céntimos. El checkout lo aceptó sin rechistar.

El cliente lo corrigió y nos pidió que lo volviéramos a revisar.

Ahora el precio lo calculaba el servidor. Pero la cantidad no la validaba nadie.

Pusimos quantity=-1 y el carrito lo aceptó. El total bajaba.

La tienda solo comprobaba una cosa: que el total final no fuera negativo.

Así que añadimos el producto caro y, después, artículos baratos en cantidades negativas hasta dejar el total en unos pocos euros.

Pedido completado.

¿Y cómo llega algo así a producción?

El frontend no deja escribir un precio ni una cantidad negativa. Y todo el mundo dio por hecho que eso bastaba.

Esto tiene nombre: confianza excesiva en el cliente. Todo lo que sale del navegador se puede modificar.

Si tienes una tienda online, haz esta prueba hoy:

➡️ Abre las herramientas de desarrollador (F12), pestaña Red, y añade un producto al carrito. Si en la petición aparece el precio, tienes un problema.

➡️ En tu entorno de pruebas, cambia la cantidad a -1, 0 y 99999. Si alguno entra en el carrito, el servidor no la está validando.

➡️ Comprueba que el total del checkout se recalcula en el servidor con los precios de tu base de datos, no con lo que llega del carrito.

¿Cuántos habéis mirado alguna vez qué envía vuestro carrito?

[Jacobo-RedCoop @RedCoopPro]

@daniortega Cada vez se parecen más

[Jacobo-RedCoop @RedCoopPro]

@martatorredev También tienes razón

[Jacobo-RedCoop @RedCoopPro]

Seguro que no aprendemos.

[Iván Pérez | Ciberseguridad @IvanPerezF_]

Finalmente, el hackeo de las neveras de supermercados en Francia es bastante más serio de lo que parecía en un principio.

Carrefour ya ha reconocido cerca de 80 tiendas afectadas. Intermarché y Netto, más de 300.

Lo más gracioso es la forma en la que accedieron a los sistemas. Usuario "admin” y la fecha del día como contraseña.

No hay ningún ataque sofisticado aquí, pero fallaron varias cosas básicas a la vez:

1. Credenciales por defecto o predecibles en equipos en producción.

2.Sistemas OT (los que controlan máquinas físicas) expuestos directamente a internet. Claroty cuenta 2.765.

3. Software sin parchear durante años, porque “es una nevera, quién la va a atacar?”.

4. Ninguna segmentación: el controlador del frío es accesible igual que una web.

La lección que podemos aprender aquí es simple: todo lo que está conectado a la red es un sistema informático, y hay que tratarlo como tal.

Y sí, También neveras u otros electrodomésticos/domótica.

Da igual el vector de ataque inicial o lo complejo que sea un ataque. El resultado acaba siendo el mismo.

[vidalaurayoga @vidalaurayoga]

¿Sabías que puedes CALMAR tu mente en solo minutos? 🌿 Descubre estos 5 ejercicios simples para relajar tu sistema nervioso y sentirte mejor al instante.

https://t.co/zu2ORzz40X

#yoga #yogaespañol #frasesqueacompañan #campdeturia #valencia

[Jacobo-RedCoop @RedCoopPro]

@daniortega Si el propietario no le puede dedicar ni cinco minutos..., ¡mal vamos!

[Rafa Ramos @soyRafaRamos]

¿Todas las webs hechas con IA te parecen clones iguales?

He conectado Claude AI a WordPress con @easymcpai para montar en 1h:
• Web con Elementor
• Tienda WooCommerce
• SEO técnico con Yoast

Paso a paso, aciertos y fallos reales:
https://t.co/auFvzwsz6e

#Publi #WordPress

[Jacobo-RedCoop @RedCoopPro]

@lmontoya ¿se viene nuevo confinamiento?