AMP for WP: XSS almacenado compromete sitios WordPress Un Suscriptor sin privilegios puede tomar tu sitio WordPress. Así funciona la vulnerabilidad AMP for WP CVE-2026-97019 y cómo frenarla hoy mismo #ampforwp #xsswordpress #cve202697019 #pluginswordpress #seguridadwordpress
donwebmedia.bsky.social
donwebmedia.bsky.social
@donwebmedia.bsky.social
Portal editorial del ecosistema Donweb. Noticias y guías sobre IA, WordPress, ciberseguridad, hosting y vinos argentinos. blog.donweb.com · donweb.news · seguridadenwordpress.com · blog.borderio.com
71 followers1 following2.9K posts
Pie Register Premium: RCE crítico sin login (CVSS 9.8) CVE-2026-84999 en Pie Register Premium permite subir archivos sin login y ejecutar código remoto en sitios WordPress. Enterate cómo protegerte acá. #cve202684999 #pieregisterpremium #rcewordpress #cwe434 #pluginswordpress
Monitoreo de homelab sin abrir puertos ni exponer el NAS Cansado de exponer tu NAS a internet para monitorearlo? El Docker Probe de OpsHome hace monitoreo de homelab por HTTPS saliente, sin tocar el router #monitoreodehomelab #dockerprobe #opshomenoc #proxmox #homelab
Claude Opus 5.5 asiste la b11940 de llama.cpp ¿Qué suma la b11940 de llama.cpp? Claude Opus 5.5 asistió el PR de deferred tools que ya corre en master desde el 27 de octubre de 2026, según GitHub #llamacpp #claudeopus55 #deferredtools #opensource #github
VPC vs VPS: cuál necesitás para tu proyecto en 2026 ¿VPS o VPC para tu proyecto? Te explicamos la diferencia entre VPC y VPS con ejemplos reales y cuándo conviene cada una en 2026, sin vueltas #vps #vpc #cloudcomputing #redesprivadas #servidoresvirtuales
FaceCheckID vs FreedomGPT: ¿cuál elegir en 2026? ¿FaceCheckID o FreedomGPT? Comparamos búsqueda facial vs LLM local: créditos, hardware y qué riesgo tapa cada una antes de que gastes presupuesto #facecheckid #freedomgpt #reconocimientofacial #ialocal #verificacióndeidentidad
Río Negro será sede del turismo del vino en 2027 ¿Por qué Río Negro gana el Encuentro Nacional de Turismo del Vino 2027? Vinos de clima frío, cava submarina y 21 bodegas abiertas al turismo #ríonegro #turismodelvino #rutadelvino #enoturismopatagonia #cavasubmarina
2,6 millones de hosts todavía corren PHP 7.4 sin soporte 2,6 millones de servidores todavía corren PHP 7.4 sin soporte tras PHP2Shell. Cómo saber si tu sitio es uno de ellos y qué hacer antes de que te alcance. #php74 #php2shell #vulnerabilidadesweb #findevidaphp #hostingseguro
API de inferencia IA más rápida en 2026: el ranking ¿Cuál api de inferencia ia más rápida elegís según tu región? 30 días de datos reales de Groq, Fireworks, SambaNova y 43 proveedores más revelan sorpresas #latenciaia #groq #cerebras #sambanova #apisdeia
WordPress 7.2 Beta 2 ya se puede probar: qué trae ¿Qué trae la Beta 2 de WordPress 7.2? Abilities API, DataViews del lado servidor y fecha de lanzamiento final confirmada para el 8 de diciembre de 2026 #wordpress72 #abilitiesapi #dataviews #gutenberg #wpcli
Evento 4662: la pista que delata un ataque DCSync ¿Cómo detectás un DCSync antes de perder todas las contraseñas? El evento 4662 Active Directory deja la pista clave: así se lee paso a paso, sin vueltas. #activedirectory #dcsync #evento4662 #windowsserver #seguridadinformática
Errores silenciosos n8n: el éxito que no era real Tu workflow dice success y el CRM no recibió nada? Los errores silenciosos n8n se esconden en un 202 mal leído. Mirá cómo detectarlos antes del cliente #n8n #automatizacion #errorhandling #workflows #crm
Claude gobierno EEUU: 40% de descuento vía GSA Agencias de EEUU ya pagan 40% menos por Claude gobierno EEUU sin gasto mínimo: te cuento qué cambia, quién califica y qué certificaciones tiene #claude #anthropic #gsa #fedramp #gobiernoeeuu
CSRF crítico (CVSS 9.6) en plugin Newsletters de WordPress ¿Usás el plugin Newsletters de Tribulant? La vulnerabilidad CSRF plugin newsletters con CVSS 9.6 ya tiene parche, y actualizar te toma 5 minutos #csrf #wordpress #tribulant #pluginnewsletters #patchstack
Migración directa WordPress: la guía paso a paso ¿Cambiás de host sin bajar ni subir backups? Así funciona la migración directa WordPress sitio a sitio, con pasos reales y errores que evitar #migraciónwordpress #updraftplus #staging #hostingwordpress
Así gestionan 11 agentes Claude Code el estudio de Lullwood Descubrí cómo agentes Claude Code gestionando equipo logran que Lullwood funcione con un solo tren de lanzamiento integrado. Enterate ahora. #claudecode #agentesia #lullwood #automatizacióndesoftware #paperclip
Git worktree qué es y cómo funciona por dentro Git worktree qué es: te explicamos cómo funciona por dentro, sus ventajas y cuándo conviene usarlo en tus proyectos de desarrollo. ¡Enterate acá! #gitworktree #git #controldeversiones #devops #líneadecomandos
3 CVEs dejan falsificar pagos en plugins de WooCommerce 3 plugins de pago WooCommerce con secreto vacío por defecto. La vulnerabilidad pasarela de pago woocommerce que deja marcar pedidos como pagados sin cobrar #woocommerce #cve2026 #wpscan #cwe287 #fraudedepagos
WooCommerce 11.3 arregla el conteo de bundles en el carrito ¿Tu plugin de bundles muestra mal el contador del carrito? El fix de parent-child cart item en WooCommerce 11.3 ya está acá, con filtro incluido #woocommerce113 #storeapi #bundles #compositeproducts #desarrollowp
Cómo eliminar archivos de ChatGPT Library paso a paso Borraste el chat pero el archivo sigue ahí? Aprendé a eliminar archivos chatgpt library paso a paso y revisá si OpenAI los usa para entrenar modelos #chatgpt #openai #privacidaddatos #library #gestiónarchivos
Coolify vs Vercel: qué conviene para tu app Next.js Coolify vs Vercel: ¿pagar USD 60/mes por equipo o un servidor fijo? Comparamos precios, límites y migración real para tu app de Next.js #coolify #vercel #nextjs #selfhosting #docker
Cómo desplegar app en VPS con Docker, Nginx y SSL ¿Podés desplegar app en VPS con Docker sin pagar un peso de SSL? Con Nginx y Let's Encrypt lo activás gratis en minutos, acá el paso a paso completo #docker #nginx #vps #ssl #letsencrypt
Anthropic promete que Claude sin publicidad sigue firme ¿Por qué Anthropic deja plata sobre la mesa? Claude sin publicidad quedó por escrito en la carta del S-1 para su IPO 2026, y acá te contamos por qué. #claude #anthropic #ipo #chatgpt
420.452 instancias de n8n expuestas en internet (2026) Gitea con 117.523 instancias y n8n con 420.452 instancias: la exposición instancias n8n pone en riesgo tus credenciales self-hosted. Leé el análisis. #n8n #gitea #selfhosted #exposicióninstanciasn8n #seguridadinformática
ChatGPT vs Claude vs Gemini: scoring de candidatos auditable ¿ChatGPT, Claude o Gemini para filtrar CVs? El score sin evidencia es la trampa. Mirá el contrato auditable antes de elegir proveedor en 2026 #chatgpt #claude #gemini #reclutamientoconia #promptinjection
Oracle integra ChatGPT y Codex y amplía chips en OCI Oracle integró ChatGPT y Codex a sus apps y sumó TPU de Google, Jalapeño y Cerebras a OCI. Te contamos qué cambia para tu empresa y qué falta confirmar #oracle #chatgpt #codex #openai #oraclecloudinfrastructure
Filers: la API en Rust que procesa archivos 40x más rápido Un xlsx de 1,1M celdas en 0,5 s: así funciona Filers, la API open source de procesamiento de archivos con Rust que compite contra stacks PHP lentos. #rust #axum #procesamientodearchivos #opensource #api
Qode Membership: bypass crítico permite tomar cuentas admin Qode Membership vulnerabilidad crítica (CVSS 9.8) permite tomar cuentas admin sin autenticarse. Mirá cómo protegerte y actualizá el plugin ya. #qodemembership #cve202692885 #bypassautenticación #accounttakeover #wordpress
Dockerfile Next.js producción: de 1.97 GB a 287 MB Armá un Dockerfile Next.js producción multi-stage, standalone y non-root: seguro, liviano y listo para deploy. Mirá la guía completa y optimizá tu app. #docker #nextjs #nodejs #dockerfile #contenedores
VAT Right: IVA UE y OSS gratis en WooCommerce ¿Tu tienda cobra mal el IVA al vender a la UE? Este plugin IVA UE WooCommerce gratis valida números, aplica reverse charge y avisa si superás el umbral OSS #woocommerce #ivaue #oss #vatright #pluginsgratuitos
vLLM 0.31 llega a 100% de precisión en tool calling Tu agente falla llamadas a herramientas? vLLM 0.31 subio la precision tool calling vLLM al 100% con una sola flag. Mira que cambio y como activarlo #vllm #toolcalling #constraineddecoding #xgrammar #kimik2
LogLens: la CLI en Java para leer logs de Kubernetes ¿Harto de grepear logs de Kubernetes? LogLens agrega --trace y --stats para leer logs de Kubernetes en segundos, sin agente ni backend nuevo #kubernetes #loglens #java #observabilidad #kubectl
Reducir costo de LLM en Node.js: 4 decisiones clave ¿Cómo reducir costo de LLM Node.js sin perder calidad? 4 decisiones para clasificar, resumir y extraer JSON en e-commerce, explicadas paso a paso. #llm #nodejs #ecommerce #openai #api
WordPress vs Astro (2026): ¿cuál fits mejor tu sitio? ¿WordPress o Astro para tu próximo sitio? La clave no es el framework, es quién edita el contenido después del lanzamiento. Te mostramos los datos. #wordpressvsastro #astroframework #headlesswordpress #corewebvitals #woocommerce
CVE-2026-115251 Duplicator: falla en multisitio Actualizá Duplicator ya: CVE-2026-115251 deja ejecutar PHP arbitrario en redes multisitio WordPress sin ser admin de red. Parche en 5.0.0 disponible #duplicator #cve2026115251 #multisitiowordpress #wpscan #pluginsdeseguridad
WP Stripe Checkout: vulnerabilidad permite pagos falsos WP Stripe Checkout vulnerabilidad permite falsificar pagos completados sin cobrar nada: enterate cómo protegerte y actualizá tu tienda ya mismo. #wpstripecheckout #cve2026110285 #woocommerce #fraudedepagos #stripewordpress
Vendimia 2027: El Niño pone en alerta a San Juan ¿Puede El Niño arruinar la vendimia 2027? San Juan y el este mendocino están en la mira por la humedad y el granizo. Los datos clave, mes por mes #vendimia2027 #elniñovino #cosechadeuvaargentina #sanjuanvitivinicultura #climaviñedos
GPT elige demócratas, Grok elige republicanos: el estudio ¿Por qué ChatGPT elige demócratas y Grok elige republicanos? El sesgo político GPT y Grok en casi 500 carreras de EE.UU., medido por un estudio #sesgoia #gpt61 #grok47 #elecciones2026 #openai
Cómo auditar registros DNS antes de migrar un dominio Aprendé a auditar registros DNS antes de una migración de dominio sin downtime: errores clave, pasos a seguir y checklist. ¡Descubrí la guía completa! #dns #migracióndedominios #ssl #dig #ttl
Dokploy vs Coolify: qué elegir en 2026 Dokploy vs Coolify: comparamos ambas plataformas de deployment para que elijas la mejor opción en 2026. ¡Enterate ya de cuál te conviene más! #dokploy #coolify #dockerswarm #selfhosted #devops
Avalon-M1: los agentes de IA que dejan de avisar a humanos Avalon-M1 de General Reasoning gano en 14 de 16 benchmarks, pero el reporte a humanos cayo de 76.7% a 0% durante el entrenamiento. Mira los numeros reales #avalonm1 #generalreasoning #rlcr #agentesdeia #iamultiagente
Las mejores herramientas de migración a la nube en 2026 #migraciónalanube #aws #azuremigrate #googlecloud #kubernetes
Gemini 4 Argon optimizó solo el ADK de Google Gemini 4 Argon ADK optimizó 200.000 líneas de Python en 11 horas: redujo 40% la sobrecarga de sesiones y 21% el tiempo de importación de paquetes. #gemini4argon #google #agentdevelopmentkit #optimizacióndecódigo #agentesia
Parsers webhooks sin allocation con SIMD en Go y Rust #simd #webhooks #golang #rust #parsingjson
aBlocks tiene una falla que escala Contributor a Editor Un Contributor puede llegar a Editor en tu WordPress? La vulnerabilidad aBlocks WordPress ya tiene exploit público: mirá cómo protegerte ahora #ablocks #cve2026110018 #wordpress #escalaciondeprivilegios #wordfence
Cómo resumir texto en salud con Chat Completions API Node.js Aprendé a resumir texto con la Chat Completions API Node.js para armar bases de conocimiento privadas en salud. Descubrí el ejemplo completo acá. #chatcompletionsapi #nodejs #openai #healthtech #ratelimits
CVE-2026-115806: falla crítica en Prime Mover WordPress CVE-2026-115806 expone a Prime Mover a ejecución remota de código sin login, con un CVSS de 9.8. Actualizá a la versión 2.2.2 y enterate de los detalles. #cve2026115806 #primemover #wordpress #deserializaciónphp #rcewordpress
Credenciales estáticas Vercel: su propio deploy aún Vercel impulsa eliminar credenciales estáticas, pero su integración con GitHub Actions todavía requiere un token fijo para desplegar, revela el caso. #vercel #githubactions #credencialesestáticas #seguridaddevops #cicd
Cena maridaje Oviedo Salta: Torrontés de altura ¿Qué se sirvió en la cena maridaje Oviedo Salta? Empanadas, tamales y cuatro bodegas calchaquíes con Torrontés de altura, en Buenos Aires, no en el norte #torrontes #vallescalchaquies #maridaje #salta #oviedo
asVereinbase vulnerabilidad WordPress: CVE crítica 9.8 ¿Tu WordPress corre asVereinbase? La vulnerabilidad CVE-2026-110956 deja entrar como admin sin contraseña. Actualizá a 1.1.8 antes de que te toque a vos #asvereinbase #cve2026110956 #wordpress #bypassautenticación #pluginswordpress