Novedades de la semana: actualizaciones e incidentes

Actualizaciones de la semana

Por un lado, tenemos ya disponible la nueva versión de WordPress 6.1: Misha. Puedes actualizar ya tu instalación desde el pasado día 1 de noviembre, la cual trae más de 60 correcciones de accesibilidad y 25 de rendimiento.

Esta nueva versión también incluye el nuevo tema por defecto: Twenty Twenty-Three (2023). El nuevo tema permite a los usuarios utilizar todas las nuevas herramientas introducidas en esta versión. Se trata de un tema de bloques listo para la accesibilidad que incluye 10 variaciones de estilo, algunas de las cuales aplican filtros de color a las imágenes.

Como las anteriores versiones, WordPress 6.1 se centra en ofrecer mejoras y nuevas opciones para el editor de bloques, mejorando la consistencia de las herramientas de diseño en todos los bloques, una mejor experiencia de creador con más plantillas, texto responsive con soporte para tipografía fluida (para mejorar la experiencia de navegación en dispositivos móviles) y muchas otras opciones más.

Aprovechando el lanzamiento de esta versión, WordPress también ha anunciado que sigue creciendo como el CMS más empleado, con un 42% de las páginas mundiales con WordPress cuando se publicó la anterior versión en mayo de este año (WordPress 6.0) y que ha subido actualmente hasta el 43%.

El otro CMS que ha aprovechado esta semana para sacar una nueva versión ha sido Joomla, quien ha publicado una release de seguridad y corrección de errores: Joomla 4.2.5.

Incidentes de seguridad

Si eres de Orange, es posible que en los últimos días hayas recibido un mensaje vía SMS o correo electrónico informado que tus datos han sido filtrados. Debido a un fallo de seguridad, parece que los datos personales de aquellos clientes con deudas pendientes han podido ver los siguientes datos personales filtrados: nombre, apellidos, DNI, dirección, número de teléfono, correo electrónico, fecha de nacimiento y código IBAN. Todos los clientes afectados han sido ya notificados por la compañía, pero recomienda a todos sus usuarios tener precaución con los posibles ataques de Phishing.

Si quieres más información, te ofrecemos las siguientes entradas del blog que pueden ser de tu interés:

Qué es el phishing y cómo evitarlo

Principales estafas en tu correo electrónico

5 consejos para protegerte del phishing

Pero esta no es la única operadora afectada, con un ataque hace pocos días también a Telefónica, por la que unos ciberdelincuentes consiguieron acceder a los routers de algunos usuarios de Movistar y O2. Si eres clientes de Telefónica y aún no lo has hecho, la compañía ha recomendado a todos sus usuarios modificar las contraseñas de WiFi de sus routers por motivos de seguridad y para evitar posibles accesos no deseados, puesto que estas contraseñas podrían haber quedado expuestas durante este ataque.

Por otra parte, y dejando de lado las operadoras, también el Consejo General del Poder Judicial se ha visto afectado por un ataque que se llevó a cabo a finales del pasado mes de octubre de 2022. Este ciberataque afectó al Punto Neutro Judicial (PNJ), que comunica los órganos judiciales con el resto de las instituciones del Estado. Debido a que esta red conecta con otras instituciones públicas, según las averiguaciones, se estaba usando como punto de entrada para acceder a estas. Por suerte, y gracias a la que se adoptaron las medidas pertinentes nada más detectar los primeros indicios, se evitó la distribución y no se han visto comprometidos datos judiciales.