CyberPulse — Advanced Security & Bot Protection

Registro de cambios

5.9.0.5

• ✅ Añadido: lista blanca ampliada para motores de búsqueda y servicios de monitorización
• ✅ Añadido: lista ampliada de subredes de Yandex
• ✅ Añadido: patrones ampliados de inyección SQL y registro de auditoría
• 🔒 Seguridad: integración mejorada de la detección de bots

5.9.0.4

• 🐛 Corregido: los estilos de la página de bloqueo 403 no se cargaban
• ⚡ Añadido: animación de brillo pulsante en el icono de la página 403

5.9.0.3

• 🔒 Añadido: comprobación de bloqueo permanente en hide_wordpress, hide_plugins_themes, rate_limiting, 404_detection, url_firewall
• 🔒 Añadido: comprobación de bloqueo permanente en cybersec_check_all antes de todas las comprobaciones de bloqueo
• ⚡ Añadido: exclusión de archivos estáticos en hide_wordpress (CSS, JS e imágenes ya no activan las comprobaciones de hide_wp)
• 🔧 Corregido: obtención de la IP del servidor (cybersec_get_server_ip) — wp_unslash + saneamiento correctos
• 🐛 Corregido: registro duplicado — añadida ventana de deduplicación en cybersec_log_blocked_bot
• 🐛 Corregido: spam en el registro de escáneres — añadida deduplicación para entradas de registro idénticas repetidas

5.9.0.2

• ⚡ Rendimiento: optimizada cybersec_is_real_browser() — reducida de más de 120 llamadas a stripos() a 3-4 operaciones preg_match() (un 95% más rápida)
• ⚡ Rendimiento: optimizada cybersec_is_legitimate_bot() — reducida de más de 60 operaciones a 5-10 (un 85% más rápida)
• 🚀 Añadida verificación PTR (DNS inverso) para bots legítimos (Googlebot, Bingbot, Yandex, etc.)
• 🔒 Seguridad: añadido bloqueo permanente para intentos de acceso a archivos del sistema (wp-config.php, .env, .git, etc.)

5.9.0.1

• 🔧 Corregido: discrepancia de contadores entre las estadísticas y los archivos de registro (hotfix)
• 🔧 Corregido: la caché de estadísticas provocaba datos obsoletos (eliminada la caché)
• 🔧 Corregido: entradas duplicadas en los registros de bloqueados/permitidos (deduplicación de 60 segundos)
• 🔧 Corregido: las páginas rastreadas mostraban subpáginas anidadas (solo coincidencia exacta)
• 🔧 Corregido: IP internas/privadas mostradas en los registros

5.9.0.0

• 🔧 Corregido: discrepancia de contadores entre las estadísticas y los archivos de registro
• 🔧 Corregido: la caché de estadísticas provocaba datos obsoletos (eliminada la caché, recuento directo desde archivos)
• 🔧 Corregido: entradas duplicadas en los registros de bloqueados/permitidos
• 🔧 Corregido: IP internas/privadas mostradas en los registros (10.x.x.x, 172.16.x.x, 192.168.x.x, 100.64.x.x)
• ⚡ Mejorado: orden del panel (Puntuación de seguridad → Permitidos → Bloqueados → Seguimiento de páginas → Registro de eventos)
• ⚡ Mejorado: recuento directo de archivos para estadísticas precisas

5.8.9.9

• 🔒 Seguridad: corregidas vulnerabilidades XSS en la página de bloqueo 403 (reemplazado esc_url por esc_js para contexto JavaScript)
• 🔒 Seguridad: añadido strip_tags() antes de htmlspecialchars() en la detección XSS para prevenir ataques XSS almacenados
• 🔒 Seguridad: corregida vulnerabilidad de inyección SQL en la consulta de limpieza de transients obsoletos
• 🔒 Seguridad: añadida comprobación current_user_can(‘manage_options’) a cybersec_handle_simple_check()
• 🔒 Seguridad: añadida validación de IP en el manejador AJAX cybersec_ajax_human_verify()
• 🔒 Seguridad: añadido sanitize_text_field() para User-Agent en la función track_user_agent()
• 🔒 Seguridad: corregida la lógica de eliminación de cookies en cybersec_remove_all_blocks()
• ⚡ Rendimiento: añadida limitación de frecuencia a cybersec_cleanup_expired_temp_blocks() (pausa de 5 minutos)
• 🔧 Corregido: nomenclatura adecuada de variables en el bucle foreach de cybersec_cleanup_stale_transients()
• 🐛 Corregido: posible problema de memoria en cybersec_fs_put_contents() con archivos de registro grandes

5.8.9.8

• 🔒 Corrección de seguridad: añadida protección XSS con saneamiento de entrada y esc_url_raw
• 🛡️ Corregidos errores de la página 403: aumentada la vida útil del token, validación de IP
• 🚀 Optimización de rendimiento: añadido wp_cache para ajustes y lista blanca
• 🔧 Corregido error de programación de cron: registrado cyberpulse_every_5_minutes
• 🧹 Añadida protección contra directory traversal en las funciones de registro
• ✅ Añadida verificación de nonce en el manejador AJAX de verificación humana
• 🔄 Limpieza completa de datos al desbloquear IP (cookies, caché, transients)

5.8.9.7

• 🚀 Optimización de rendimiento: añadido soporte de caché de objetos para más de 15 funciones (lista blanca, infractores, nivel de amenaza, estadísticas de UA y más)
• 🛡️ Mejora de seguridad: eliminado el bypass de cabeceras del navegador en las comprobaciones de solicitudes, mejorada la validación XSS para todos los usuarios
• ⚡ Detección de bots mejorada: detección ampliada de navegadores reales con más de 50 patrones de UA (VK, Telegram, WhatsApp, Instagram y más)
• 🔧 Rotación de registros optimizada con truncado seguro para evitar la corrupción de archivos
• 🧹 Limpieza de transients mejorada con menor carga para la base de datos
• 🌐 Añadida caché para consultas de geolocalización (ip-api.com)
• 📈 La prueba de seguridad ahora valida más de 20 funciones de protección

5.8.9

• 🌍 Añadidos archivos de traducción para 10 idiomas
• 🔗 Enlace del sitio web PRO actualizado
• 🛠️ Corregida la compatibilidad SQL con MariaDB

5.8.6

• 🚀 Versión inicial con protección contra scraping de IA, detección de bots, defensa contra fuerza bruta y más