Centro de seguridad
Avisos, mitigaciones y buenas prácticas de defensa web.
El equipo de seguridad de WAFLY publica avisos sobre campañas de explotación activas y las mitigaciones que aplicamos en la red, junto con recomendaciones concretas para reducir tu superficie de ataque.
Avisos recientes
Qué estamos viendo y cómo lo mitigamos.
Avisos representativos sobre patrones observados en la red. Cuando aplican reglas gestionadas, se despliegan para las propiedades protegidas sin que tengas que hacer nada.
| Referencia | Descripción | Gravedad | Estado |
|---|---|---|---|
| WAFLY-SA-2026-014 | Campaña de explotación contra plugin de formularios en CMS | Alta | Regla gestionada desplegada |
| WAFLY-SA-2026-011 | Aumento de credential stuffing sobre endpoints de login | Media | Umbrales de bots reforzados |
| WAFLY-SA-2026-009 | Sondeos masivos a rutas de administración expuestas | Media | Recomendación de cierre por geografía |
| WAFLY-SA-2026-004 | Abuso de xmlrpc para amplificación y fuerza bruta | Baja | Regla gestionada disponible |
Buenas prácticas
Medidas que reducen tu superficie de ataque hoy.
La mayoría de los incidentes se evitan con higiene básica de perímetro. Estas son las medidas que más impacto tienen y que puedes aplicar con WAFLY o con tu configuración actual.
Ver la documentación- Oculta la IP del servidor y cierra el servidor a todo lo que no venga de WAFLY.
- Despliega el WAF en modo detección y afina antes de bloquear.
- Limita el acceso a rutas de administración por IP o geografía.
- Cierra interfaces que no uses, como xmlrpc en WordPress.
- Mantén plugins y dependencias actualizados; mitiga desde WAFLY mientras tanto.
- Aplica límites de tasa a login, registro y endpoints de API sensibles.
Divulgación responsable
¿Has encontrado un fallo de seguridad en WAFLY?
Queremos saberlo. Si has detectado una vulnerabilidad en nuestra plataforma o en nuestra web, contáctanos y trabajaremos contigo en su resolución antes de cualquier divulgación pública.
De la alerta a la protección
Deja que las mitigaciones se apliquen solas.
Con WAFLY delante, las reglas gestionadas frente a campañas activas se despliegan sin que tengas que reaccionar a cada aviso.