whatsApp
Hoy dia 20 de Septiembre sale a la luz una nueva actualización de seguridad de WordPress con su versión 4.8.2. Es una actualización de seguridad de todas las versiones anteriores y nuestros clientes con mantenimiento contratado ya disponen de esta actualización en su web en el caso de trabajar con este CMS.
Las versiones de WordPress 4.8.1 y anteriores están afectadas por estos problemas de seguridad:

  • $wpdb->prepare() puede crear peticiones inseguras e inesperadas que lleven a una inyección SQL (SQLi). El núcleo de WordPress no es directamente vulnerable a este problema pero hemos añadido un refuerzo para evitar que plugins y temas provoquen accidentalmente una vulnerabilidad. Informado por Slavco
  • Se ha descubierto una vulnerabilidad de cross-site scripting (XSS) en oEmbed discovery. Informado por xknown del equipo de seguridad de WordPress
  • Se ha descubierto una vulnerabilidad cross-site scripting (XSS) en el editor visual. Informado por Rodolfo Assis (@brutelogic) de Sucuri Security
  • Se ha descubierto una vulnerabilidad de ruta transversal en el código de descompresión de archivos. Informado por Alex Chapman (noxrnet)
  • Se ha descubierto una vulnerabilidad cross-site scripting (XSS) en el editor de plugins. Informado por (Chen Ruiqi)
  • Se ha descubierto una redirección abierta en las pantallas de edición de usuarios y términos. Informado por Yasin Soliman (ysx)
  • Se ha descubierto una vulnerabilidad de ruta transversal en el personalizador. Informado por Weston Ruter del equipo de seguridad de WordPress
  • Se ha descubierto una vulnerabilidad cross-site scripting (XSS) en los nombres de plantilla. Informado por Luka (sikic)
  • Se ha descubierto una vulnerabilidad cross-site scripting (XSS) en la ventana emergente de añadir enlaces. Informado por Anas Roubi (qasuar).

Desde WordPress se da las gracias a los que han informado por practicar la divulgación responsable.

Además de los problemas de seguridad de arriba, WordPress 4.8.2 contiene 6 mejoras de mantenimiento para las versiones 4.8.

Tenga su página web siempre actualizada gracias al programa de mantenimiento web de Dinan.

Preguntas más frecuentes sobre el Kit Consulting

Si tienes cualquier duda o pregunta sobre el Kit Consulting te recomendamos que rellenes el formulario para que nos pongamos en contacto. Por si acaso, damos respuestas a las preguntas más frecuentes sobre los fondos europeos.

 

  • ¿En qué consiste el programa Kit Consulting?

    Kit Consulting es una iniciativa de apoyo impulsada por el Gobierno de España que facilita a las PYMES, sin importar el sector al que pertenezcan, el desarrollo de un plan estratégico para avanzar en su transformación digital. Este programa está diseñado para ayudar a las pequeñas y medianas empresas a identificar y aplicar las herramientas y procesos necesarios para digitalizarse y modernizar su funcionamiento.

    El programa cuenta con una financiación de 300 millones de euros, proporcionados por la Unión Europea a través de los fondos NextGenerationEU. Estos fondos están destinados a cubrir los costos de asesoría especializada y a apoyar a las PYMES en su transición hacia un modelo de negocio más eficiente y digital.
  • ¿Cuál es la cantidad de las ayudas otorgadas por Kit Consulting?

    Las subvenciones disponibles en el programa Kit Consulting varían según el tamaño y las necesidades de cada empresa. Para garantizar un acceso equitativo y ajustado a los recursos, se han definido tres segmentos de empresas beneficiarias, con importes específicos para cada uno:

    Segmento A: Empresas con entre 10 y menos de 50 empleados pueden recibir hasta 12.000 euros para contratar servicios de asesoría digital.

    Segmento B: Empresas con entre 50 y menos de 100 empleados pueden acceder a 18.000 euros en ayudas, permitiéndoles contratar hasta 3 servicios de asesoría.

    Segmento C: Empresas de entre 100 y menos de 250 empleados tienen disponibles hasta 24.000 euros en apoyo para contratar hasta 4 servicios de asesoramiento especializado.

    Esta estructura permite que el apoyo financiero se adapte a la capacidad y requisitos de cada tipo de empresa, garantizando que el programa sea accesible y útil para todas las PYMES que deseen sumarse al proceso de transformación digital.
  • ¿Qué servicios están incluidos en el Bono del Kit Consulting?

    Como asesores digitales en Dinan Informatica, ofrecemos varias soluciones que puedes financiar con el Bono del Kit Consulting, entre ellas:

    Asesoramiento en Ventas Digitales: Ayudamos a las empresas a optimizar sus canales de ventas en línea y a mejorar la experiencia de sus clientes.
    Asesoramiento Integral en Transformación Digital «360»: Servicio completo para implementar una transformación digital profunda en la empresa.

    Además, existen otros servicios subvencionables a los que se puede acceder a través de otros asesores digitales. Estos incluyen: Inteligencia Artificial
    Análisis de Datos (Básico y Avanzado)
    Procesos de Negocio y Producción
    Estrategia y Rendimiento de Negocio
    Ciberseguridad (Básico, Avanzado, y Preparación para Certificación)

    Cada uno de estos servicios está orientado a mejorar áreas clave de la empresa, desde el análisis de datos hasta la seguridad digital, asegurando que el proceso de digitalización sea completo y adecuado para las necesidades de cada negocio.
  • ¿Qué requisitos deben cumplir las empresas para acceder a esta ayuda?

    Como ocurre en la mayoría de las ayudas públicas ofrecidas por el gobierno, existen ciertos requisitos que las empresas deben cumplir para poder beneficiarse del Bono Kit Consulting. Estos requisitos son iguales para todas las empresas, independientemente de su sector o actividad, y se detallan a continuación:

    Domicilio fiscal en España: La empresa debe estar establecida y tener su sede fiscal en territorio español.
    Clasificación como PYME: Debe tratarse de una pequeña o mediana empresa.
    Condición financiera saludable: No se permite acceder a empresas consideradas en crisis.
    Cumplimiento de obligaciones fiscales y de Seguridad Social: La empresa debe estar al corriente de sus pagos fiscales y de sus obligaciones ante la Seguridad Social.
    Ausencia de prohibiciones: La empresa no debe estar sujeta a ninguna de las prohibiciones estipuladas en la Ley General de Subvenciones.
    Registro en el Censo de empresarios: La empresa debe estar inscrita en el Censo de empresarios, profesionales y retenedores de la Agencia Estatal de Administración Tributaria o en el censo equivalente de la Administración Tributaria Foral, con una antigüedad mínima de seis meses.
    Sin orden de recuperación pendiente: La empresa no debe estar sujeta a ninguna orden de recuperación por ayudas incompatibles emitida por la Comisión Europea.
    Límite de ayudas de minimis: La empresa debe cumplir con los límites de ayudas de minimis establecidos en la normativa europea.

    Estos requisitos aseguran que las empresas beneficiarias puedan aprovechar el apoyo del programa de manera responsable y efectiva, promoviendo así un crecimiento sostenido y una transformación digital sólida.
    Si escoges una solución de un proveedor que cueste más que el importe máximo de ayuda para esa solución, también deberás pagar la diferencia entre el coste y la ayuda.