copias de seguridad
4 artículos con esta etiqueta
Servidor de actualizaciones de AOMEI Backupper manipulado (de abril a julio de 2026): quién puede estar afectado, las fechas y cómo revisar su PC
AOMEI, fabricante del software de copias de seguridad para Windows AOMEI Backupper, publicó el 19 de octubre de 2026 (última actualización el 30 de octubre) un comunicado sobre un compromiso de la cadena de suministro de software que afectó a su servidor de actualizaciones. Citando la investigación de una empresa de seguridad, dice que entre abril y julio de 2026 los archivos de configuración del servidor de actualizaciones de AOMEI Backupper se modificaron repetidamente durante unos cinco a diez minutos y después se restauraron. Durante esas ventanas, la configuración modificada podía hacer que el software descargara archivos maliciosos. Hasta ahora se han identificado tres ventanas: 28 de mayo (05:40–05:50 UTC), 16 de julio (08:33–08:39 UTC) y 20 de julio (10:35–10:40 UTC). La empresa reforzó los servidores antes del 29 de julio, trasladó el servicio de actualizaciones a un servidor nuevo el 5 de agosto y publicó AOMEI Backupper 8.5.1 el 19 de octubre. Pide a todos los usuarios de AOMEI Backupper, afectados o no, que ejecuten su AOMEI Security Scanner, actualicen a la 8.5.1, analicen el equipo con su software de seguridad y cambien la contraseña de su cuenta de Windows o de dominio. No se han publicado el número de usuarios afectados ni las versiones afectadas. La opinión de este sitio: si AOMEI Backupper estaba instalado en un PC que estuvo encendido durante esas ventanas, haga los cuatro pasos y, si puede, cambie la contraseña de Windows desde otro dispositivo limpio.
Rank Math PRO 3.0.123 con malware (octubre de 2026): quién está afectado y qué deben hacer los propietarios de sitios WordPress
El 16 de octubre de 2026 (UTC), Rank Math anunció que Rank Math PRO v3.0.123, la versión de pago de su plugin para WordPress, contenía malware para un número limitado de usuarios que lo descargaron entre las 20:02 UTC del 15 de octubre y las 07:12 UTC del 16 de octubre. El malware podía comprometer un sitio si el plugin se activaba, y podía recrear su puerta trasera oculta cada vez que se visitara el sitio. La empresa eliminó los archivos afectados y publicó una v3.0.124 limpia. La versión gratuita distribuida en WordPress.org no está afectada. No se ha revelado ni el número de usuarios afectados ni cómo llegó el malware a los archivos. Al 20 de octubre, la última modificación del aviso fue el 19 de octubre, cuando se añadió una nota indicando que la versión gratuita no está afectada. Conclusión de este sitio: considere comprometido cualquier sitio que haya activado una copia de la 3.0.123 obtenida durante el periodo afectado, y restaure desde una copia de seguridad anterior a ese periodo o elimine la carpeta completa del plugin y limpie siguiendo el orden que indica la empresa. En cualquier caso, cambie todas las credenciales que el sitio pudiera leer.
Fundamentos de copias de seguridad: la regla 3-2-1 y un plan de recuperación que sobrevive al ransomware
«Tengo una copia de seguridad» no basta; solo es útil una copia que has verificado que puedes restaurar. Los fundamentos: la regla 3-2-1 (tres copias, dos tipos de medio, una fuera del sitio). Para el ransomware además necesitas al menos una copia «offline o inmutable» — una copia siempre conectada se cifra junto con el original. La sincronización en la nube no es una copia de seguridad (también replica borrados y cifrado). El versionado y una prueba de restauración periódica completan la práctica.
La base de seguridad para desarrolladores independientes y pequeños operadores: controles estándar en orden de prioridad
La base no es 'todo igual de importante'. El orden de prioridad de este sitio: 1) cuentas de administración, dominio y correo (MFA), 2) secretos y código, 3) la propia app, 4) parchear, detectar, recuperar. Con tiempo finito, complétala de arriba abajo. La mayoría de las brechas graves no vienen de ataques novedosos sino de que falta un control básico.