**Presentamos una nueva experiencia de consola para AWS WAF**
Ahora puede usar la experiencia actualizada para acceder a las AWS WAF funciones desde cualquier parte de la consola. Para obtener más información, consulte [Trabajar con la consola](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html).
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# AWS Registro de cambios de reglas administradas
En esta sección, se enumeran los cambios en las reglas AWS gestionadas AWS WAF desde su publicación en noviembre de 2019.
**nota**
Este registro de cambios informa de los cambios en las reglas y los grupos de reglas de AWS Managed Rules for. AWS WAF
En el caso de [Grupos de reglas de reputación de IP](aws-managed-rule-groups-ip-rep.md), este registro de cambios informa de los cambios en las reglas y el grupo de reglas e informa de los cambios significativos en los orígenes de las listas de direcciones IP que utilizan las reglas. No informa de los cambios en las propias listas de direcciones IP, debido a la naturaleza dinámica de esas listas. Si tiene preguntas sobre las listas de direcciones IP, póngase en contacto con su administrador de cuentas o abra un caso en el [Centro de AWS Support](https://console.aws.amazon.com/support/home#/).
| Reglas y grupos de reglas | Description (Descripción) | Fecha |
| --- | --- | --- |
| [grupo de reglas administradas de la base de datos SQL](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-sql-db) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.3 de este grupo de reglas.
Se agregaron nuevas reglas `SQLiExtendedPatterns_HEADER` y. `SQLiExtendedPatterns_URIPATH`
Se agregaron transformaciones de `REPLACE_COMMENTS` texto a todas las reglas.
Se agregaron transformaciones de `JS_DECODE` texto a `SQLi_COOKIE` todas las reglas nuevas y a todas ellas. `SQLi_URIPATH`
Se actualizaron todas las reglas para mejorar la lógica de detección. | 29 de abril de 2026/ |
| [grupo de reglas administradas para el sistema operativo Windows](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-windows-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.4 de este grupo de reglas.
Se quitó `WindowsShellCommands_COOKIE` y se reemplazó por el `WindowsShellCommands_HEADER` que coincide con todos los encabezados.
Se agregó una nueva regla`WindowsShellCommands_URIPATH`.
Se agregó la inspección corporal JSON al`WindowsShellCommands_BODY`.
Se agregaron transformaciones dobles `URL_DECODE_UNI` y de `JS_DECODE` texto a las WindowsShellCommands reglas.
Se actualizaron WindowsShellCommands las reglas para reducir los falsos positivos. | 28 de abril de 2020 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.21 de este grupo de reglas.
Se han mejorado las firmas de detección para estas reglas. | 06-04-06 |
| [grupo de reglas administradas de la aplicación PHP](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-php-app) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.2 de este grupo de reglas.
Detecciones mejoradas y regla agregada. `PHPHighRiskMethodsVariables_URIPATH` | 24-03-2020 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Reglas nuevas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión 5.0 estática de este grupo de reglas.
Se han añadido más de 400 bots nuevos en varias categorías, incluidas dos nuevas categorías de bots con sus respectivas reglas: Page Preview y Webhooks.
**Mejoras clave**
Se mejoró la precisión de las señales de detección de bots y la coincidencia de patrones de bots genéricos, lo que permitió una clasificación del tráfico más precisa.
Esta actualización cambia la forma en que el grupo de reglas gestionado prioriza la detección de bots. Los patrones de bots específicos no verificados ahora se evalúan antes que los patrones genéricos y las señales de detección. Esto significa que es más probable que las solicitudes se clasifiquen en función de sus características más específicas que de indicadores genéricos.
**Qué significa esto para su tráfico:**
El patrón genérico de los bots ahora coincidirá con menos frecuencia. Estos patrones solo se aplican cuando ninguna regla de bot más específica ya ha identificado el tráfico. Esto reduce la sobreclasificación y garantiza que las solicitudes se etiqueten con la identificación de bots más precisa disponible.
Las señales de detección, como los indicadores de que una solicitud proviene de un proveedor de servicios en la nube, un centro de datos de bots conocido o que utiliza un agente de usuario que no es un navegador, ahora se aplican después de las reglas de identificación de bots. Esto garantiza que las clasificaciones de bots específicas tengan prioridad sobre las señales de tráfico genéricas.
**Impacto:**
Es posible que veas menos etiquetas para los patrones genéricos de bots en tus registros de tráfico, ya que las solicitudes ahora se clasifican con mayor precisión según reglas de bots específicas. Esto proporciona una visión más clara de la naturaleza real del tráfico automatizado y reduce el ruido derivado de una coincidencia de patrones demasiado amplia. Las clasificaciones de bots no verificadas serán más destacadas y precisas, lo que le ayudará a comprender y gestionar mejor las solicitudes automatizadas a sus aplicaciones.
**Nota:** Esta versión incluye las actualizaciones de `awswaf:managed:aws:bot-control:bot:web_bot_auth` etiquetas y reglas de la versión 4.0, pero la `Web Bot Auth` funcionalidad solo está disponible en esta versión. CloudFront | 25 de febrero de 2020 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os) | Publicada la versión estática 3.2 de este grupo de reglas.
Se han mejorado las firmas de detección para todas las reglas. | 15/01/2020 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 1.25 de este grupo de reglas.
Se actualizó `ReactJSRCE_BODY` para mejorar la detección. | 2025-12-08 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os) | Se publicó la versión estática 3.1 de este grupo de reglas.
Se han mejorado las firmas de detección para todas las reglas. | 2025-12-08 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 1.24 de este grupo de reglas.
Se actualizó `ReactJSRCE_BODY` para mejorar la detección. | 2025-12-04 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Etiquetas nuevas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) Alcance: CloudFront | Se implementó la nueva `AWSManagedRulesBotControlRuleSet` versión estática Version\_4.0 con compatibilidad con la autenticación de bots web (WBA) para la verificación de bots criptográficos. Esta versión debe seleccionarse de forma explícita y no actualiza automáticamente las implementaciones existentes mediante la versión predeterminada.
Nuevas capacidades:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Actualizaciones de reglas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) La versión\_4.0 es solo una versión estática; no cambia el comportamiento de la versión predeterminada. Para usar las funciones de la WBA, seleccione explícitamente la versión \_4.0 al configurar su ACL web. | 2025-11-20 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Nuevas etiquetas de bots verificadas:
Publicidad:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
OBJETIVO:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Buscador de contenido:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Redes sociales:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Mejoras clave:
[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) Las reglas de categoría de bots de Bot Control solo se activan en los bots no verificados, excepto en el caso de la categoría AI, que también se activa en los bots verificados. La versión\_3.3 es solo una versión estática; no cambia el comportamiento predeterminado de la versión. | 17-11-2025 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.20 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas de falsificación de solicitudes del lado del servidor (SSRF). | 2025-10-02 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 1.19 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas de script entre sitios. | 14 de agosto de 2025 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 1.18 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas de script entre sitios. | 18-06-2020 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Etiquetas nuevas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 3.2 de este grupo de reglas.
Se agregaron las nuevas etiquetas enumeradas. | 29 de mayo de 2020 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.17 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas de script entre sitios. | 2025-03-03 |
| [grupo de reglas administradas de la base de datos SQL](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-sql-db) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.3 de este grupo de reglas.
Se agregó la doble transformación de texto `URL_DECODE_UNI` a las reglas enumeradas. | 2025-01-24 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Publicada la versión estática 2.6 de este grupo de reglas.
Se agregaron firmas para mejorar la detección. | 24 de enero de 2025 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Nueva etiqueta con el nombre del bot en las etiquetas de control de bots: `awswaf:managed:aws:bot-control:bot::name:nytimes` | Se publicó la versión estática 3.1 de este grupo de reglas.
Se agregó la etiqueta New York Times a la lista de etiquetas con los nombres de los bots. | 07-11-2020 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.16 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas de script entre sitios. | 2024-10-16 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)Reglas nuevas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Reglas eliminadas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Etiquetas nuevas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html)
Etiquetado adicional en las reglas existentes. | Se lanzaron las versiones estáticas 2.0 y 3.0 de este grupo de reglas. La versión 2.0 es la misma que la versión 3.0, pero con las acciones de regla para todas las reglas nuevas configuradas en Count. Esta guía documenta la versión más reciente de cada grupo de reglas.
Se agregaron las nuevas reglas enumeradas.
Se actualizó el etiquetado para que todas las reglas apliquen una etiqueta con el patrón `awswaf:managed:aws:bot-control:{{}}`.
Se agregaron etiquetas del proveedor de servicios en la nube a las etiquetas de señal de control de bots.
Se agregaron nuevas etiquetas con los nombres de los bots que se inspeccionan según las reglas de las categorías de bots. | 2024-09-13 |
| [AWS WAF Grupo de reglas de prevención de apropiación de cuentas (ATP) para el control del fraude](aws-managed-rule-groups-atp.md)Todas las reglas | Se lanzó la versión estática 1.1 de este grupo de reglas.
Se actualizó el etiquetado para que todas las reglas apliquen una etiqueta con el patrón `awswaf:managed:aws:atp:{{}}`. | 2024-09-13 |
| [AWS WAF Grupo de reglas de prevención del fraude (ACFP) para la creación de cuentas de Control de Fraude](aws-managed-rule-groups-acfp.md)Todas las reglas | Se lanzó la versión estática 1.1 de este grupo de reglas.
Se actualizó el etiquetado para que todas las reglas apliquen una etiqueta con el patrón `awswaf:managed:aws:acfp:{{}}`. | 2024-09-13 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os)Todas las reglas | Se lanzó la versión estática 2.5 de este grupo de reglas.
Se agregaron firmas para mejorar la detección. | 2024-09-02 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.15 de este grupo de reglas.
Se mejoraron las firmas de detección para las reglas genéricas de LFI. | 2024-08-30 |
| [grupo de reglas administradas para el sistema operativo Windows](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-windows-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.3 de este grupo de reglas.
Se ajustaron las firmas de detección en las reglas enumeradas para reducir los falsos positivos. | 2024-08-28 |
| [WordPress grupo de reglas gestionado por la aplicación](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-wordpress-app) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.3 de este grupo de reglas.
Se agregó la transformación de texto JS\_DECODE a la regla enumerada. | 2024-07-15 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.4 de este grupo de reglas.
Se agregó la transformación de texto JS\_DECODE a la regla enumerada. | 2024-07-12 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.14 de este grupo de reglas.
Se agregó la transformación de texto JS\_DECODE a las reglas enumeradas. | 2024-07-09 |
| [grupo de reglas administradas de la aplicación PHP](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-php-app) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.1 de este grupo de reglas.
Se agregó la transformación de texto JS\_DECODE a las reglas enumeradas. | 2024-07-03 |
| [grupo de reglas administradas para el sistema operativo Windows](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-windows-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.2 de este grupo de reglas.
Se agregó la transformación de texto JS\_DECODE a las reglas enumeradas. | 2024-07-03 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os)Todas las reglas | Se lanzó la versión estática 2.3 de este grupo de reglas.
Se agregaron firmas para mejorar la detección. | 2024-06-06 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)
[AWS WAF Grupo de reglas de prevención de apropiación de cuentas (ATP) para el control del fraude](aws-managed-rule-groups-atp.md)
[AWS WAF Grupo de reglas de prevención del fraude (ACFP) para la creación de cuentas de Control de Fraude](aws-managed-rule-groups-acfp.md) | Los grupos de reglas de bots y fraudes ahora cuentan con control de versiones. Si utiliza alguno de estos grupos de reglas, esta actualización no cambia la forma en que gestionan el tráfico web.
Esta actualización establece la versión actual del grupo de reglas en la versión estática 1.0 y establece la versión predeterminada para que la señale a ella.
Para obtener más información acerca de las reglas administradas con control de versiones, consulte lo siguiente: [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | 2024-05-29 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 3.0 de este grupo de reglas.
Se eliminó `UNIXShellCommandsVariables_QUERYARGUMENTS` y se reemplazó por `UNIXShellCommandsVariables_QUERYSTRING`. Si tiene reglas que coinciden en la etiqueta para `UNIXShellCommandsVariables_QUERYARGUMENTS`, cuando utilice esta versión, cámbielas para que coincidan con las de la etiqueta para `UNIXShellCommandsVariables_QUERYSTRING`. La nueva etiqueta es `awswaf:managed:aws:posix-os:UNIXShellCommandsVariables_QueryString`.
Se agregó la regla `UNIXShellCommandsVariables_HEADER`, que coincide con todos los encabezados.
Se actualizaron todas las reglas del grupo de reglas administradas con una lógica de detección mejorada.
Se corrigió el uso de mayúsculas documentado en la etiqueta para `UNIXShellCommandsVariables_BODY`. | 2024-05-28 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.12 de este grupo de reglas.
Se agregaron firmas a todas las reglas de scripts entre sitios para mejorar la detección y reducir los falsos positivos. | 2024-05-21 |
| [grupo de reglas administradas de la base de datos SQL](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-sql-db) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.2 de este grupo de reglas.
Se agregó la transformación de texto `JS_DECODE` a las reglas enumeradas. | 2024-05-14 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.22 de este grupo de reglas.
Se agregó la transformación de texto `JS_DECODE` a las reglas enumeradas. | 2024-05-08 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os) | Se lanzó la versión estática 2.2 de este grupo de reglas.
Se agregó la transformación de texto `JS_DECODE` a ambas reglas. | 2024-05-08 |
| [grupo de reglas administradas para el sistema operativo Windows](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-windows-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.1 de este grupo de reglas.
Se agregaron firmas a `PowerShellCommands_BODY` para mejorar la detección. | 2024-05-03 |
| [grupo de reglas administradas con lista de reputación de IP de Amazon](aws-managed-rule-groups-ip-rep.md#aws-managed-rule-groups-ip-rep-amazon) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se actualizaron los orígenes de la lista de reputación IP para mejorar la identificación de las direcciones que participan de forma activa en actividades maliciosas y reducir los falsos positivos.
Esta actualización no incluye una nueva versión porque este grupo de reglas no cuenta con control de versiones. | 2024-03-13 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) | Se lanzó la versión estática 1.21 de este grupo de reglas.
Se agregaron firmas para mejorar la detección y reducir los falsos positivos. | 2023-12-16 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.20 de este grupo de reglas.
Se actualizó la regla `ExploitablePaths_URIPATH` para agregar la detección de las solicitudes que coincidan con la vulnerabilidad de autorización inadecuada CVE-2023-22518 de Atlassian Confluence. Esta vulnerabilidad afecta a todas las versiones del centro de datos y del servidor de Confluence. Para obtener más información, consulte [NIST: National Vulnerability Database: CVE-2023-22518 Detail](https://nvd.nist.gov/vuln/detail/CVE-2023-22518). | 2023-12-14 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.11 de este grupo de reglas.
Se agregaron firmas a todas las reglas de scripts entre sitios para mejorar la detección y reducir los falsos positivos. | 2023-12-06 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó la etiqueta de actividad coordinada baja a las etiquetas de nivel de protección específicas del grupo de reglas. Esta etiqueta no está asociada a ninguna regla. Este etiquetado se suma a las reglas y etiquetas de nivel medio y alto. | 2023-12-05 |
| [Etiquetas de control de bots](aws-managed-rule-groups-bot.md#aws-managed-rule-groups-bot-labels-rg) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó una etiqueta de señal al grupo de reglas que indica la detección de una extensión del navegador que ayuda a la automatización. Esta etiqueta no es específica de una regla individual. | 14-11-2020 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.10 de este grupo de reglas.
Se actualizó una regla para mejorar la detección y reducir los falsos positivos. | 2023-11-02 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.9 de este grupo de reglas.
Se actualizaron una regla para mejorar la detección y reducir los falsos positivos. | 2023-10-30 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.1 de este grupo de reglas.
Se actualizó la regla de argumentos de consulta para mejorar la detección. | 2023-10-12 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.8 de este grupo de reglas.
Se actualizaron las reglas para mejorar la detección. | 2023-10-11 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Implementación de excepción: publicada la versión estática 1.19 de este grupo de reglas. Se actualizó la versión predeterminada para usar la versión 1.19.
Se actualizó la regla `ExploitablePaths_URIPATH` para agregar la detección de las solicitudes que coincidan con la vulnerabilidad de escalamiento de privilegios CVE-2023-22515 de Atlassian Confluence. Esta vulnerabilidad afecta a algunas versiones de Atlassian Confluence. Para obtener más información, consulte [NIST: National Vulnerability Database: CVE-2023-22515 Detail](https://nvd.nist.gov/vuln/detail/CVE-2023-22515) y [Atlassian Support: FAQ for CVE-2023-22515](https://confluence.atlassian.com/kb/faq-for-cve-2023-22515-1295682188.html).
Para obtener información sobre este tipo de implementación, consulte [Implementaciones de excepciones para reglas AWS administradas](waf-managed-rule-groups-deployments-exceptions.md). | 2023-10-04 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Implementación de excepción: publicada la versión estática 1.18 de este grupo de reglas. Se trata de una implementación rápida de esta versión estática para adaptarla a la creación e implementación de la versión 1.19.
Se actualizaron la regla `Host_localhost_HEADER` y todas las reglas de deserialización de Log4J y Java para mejorar la detección.
Para obtener información sobre este tipo de implementación, consulte [Implementaciones de excepciones para reglas AWS administradas](waf-managed-rule-groups-deployments-exceptions.md). | 2023-10-04 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregaron reglas al grupo de reglas con la acción Count.
La regla de IP de reutilización de tokens detecta y cuenta el uso compartido de tokens entre direcciones IP.
Las reglas de actividad coordinada utilizan un análisis automatizado del tráfico del sitio web mediante machine learning (ML) para detectar la actividad relacionada con los bots. En la configuración del grupo de reglas, puede desactivar el uso de ML. Con esta versión, los clientes que actualmente utilizan el nivel de protección específicas optan por el uso del ML. Al excluirse, se deshabilitan las reglas de actividad coordinada. | 2023-09-06 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó la regla `CategoryAI` al grupo de reglas. | 2023-08-30 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.7 de este grupo de reglas.
Se actualizaron las reglas SSRF de metadatos de EC2 y extensiones restringidas para mejorar la detección y reducir los falsos positivos. | 2023-07-26 |
| [AWS WAF Grupo de reglas de prevención del fraude (ACFP) para la creación de cuentas de Control de Fraude](aws-managed-rule-groups-acfp.md)Todas las reglas están en un nuevo grupo de reglas | Se agregó el grupo de reglas de AWSManagedRulesACFPRuleSet. | 2023-06-13 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.2 de este grupo de reglas.
Se agregaron firmas para mejorar la detección. | 2023-05-22 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.6 de este grupo de reglas.
Se actualizaron el scripting entre sitios (XSS) y las reglas de extensiones restringidas para mejorar la detección y reducir los falsos positivos. | 2023-04-28 |
| [grupo de reglas administradas de la aplicación PHP](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-php-app) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.0 de este grupo de reglas.
Se agregaron firmas para mejorar la detección en todas las reglas.
Se reemplazó la regla `PHPHighRiskMethodsVariables_QUERYARGUMENTS` por `PHPHighRiskMethodsVariables_QUERYSTRING`, que inspecciona toda la cadena de consulta en lugar de solo los argumentos de la consulta.
Se agregó la regla `PHPHighRiskMethodsVariables_HEADER` para ampliar la cobertura e incluir todos los encabezados.
Se actualizaron las siguientes etiquetas para alinearlas con el etiquetado estándar AWS de las reglas administradas:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | 27 de febrero de 2023 |
| [AWS WAF Grupo de reglas de prevención de apropiación de cuentas (ATP) para el control del fraude](aws-managed-rule-groups-atp.md)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregaron reglas de inspección de respuestas de inicio de sesión para su uso con CloudFront distribuciones protegidas de Amazon. Estas reglas pueden bloquear nuevos intentos de inicio de sesión desde direcciones IP y sesiones de clientes que recientemente hayan provocado demasiados intentos fallidos de inicio de sesión. | 15-02-2021 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.5 de este grupo de reglas.
Se actualizaron los filtros de scripting entre sitios (XSS) para mejorar la detección. | 2023-01-25 |
| [grupo de reglas administradas del sistema operativo Linux](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-linux-os) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 2.1 de este grupo de reglas.
Se eliminaron la regla `LFI_COOKIE` y su etiqueta `awswaf:managed:aws:linux-os:LFI_Cookie`, y se sustituyeron por la nueva regla `LFI_HEADER` y su etiqueta `awswaf:managed:aws:linux-os:LFI_Header`. Este cambio amplía la inspección a varios encabezados.
Se han agregado transformaciones de texto y firmas a todas las reglas para mejorar la detección. | 15 de diciembre de 2022 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.4 de este grupo de reglas.
Se agregó una transformación de texto a `NoUserAgent_HEADER` para eliminar todos los bytes nulos. Se actualizaron los filtros de reglas scripting entre sitios (XSS) para mejorar la detección. | 2022-12-05 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.17 de este grupo de reglas.
Se actualizaron las reglas de deserialización de Java para agregar la detección de las solicitudes que coincidan con la CVE-2022 42889 de Apache, una vulnerabilidad de ejecución remota de código (RCE) presente en las versiones de Apache Commons Text anteriores a la 1.10.0. Para obtener más información, consulte [NIST: National Vulnerability Database: CVE-2022-42889 Detail](https://nvd.nist.gov/vuln/detail/CVE-2022-42889) y [CVE-2022-42889: Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults](https://lists.apache.org/thread/n2bd4vdsgkqh2tm14l1wyc3jyol7s1om).
Detección mejorada en `Host_localhost_HEADER`. | 2022-10-20 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.16 de este grupo de reglas.
Se eliminaron los falsos positivos AWS identificados en la versión 1.15. | 05/10/2022 |
| [grupo de reglas administradas para el sistema operativo POSIX](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-posix-os)
[grupo de reglas administradas de la aplicación PHP](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-php-app)
[WordPress grupo de reglas gestionado por la aplicación](aws-managed-rule-groups-use-case.md#aws-managed-rule-groups-use-case-wordpress-app) | Se corrigieron los nombres de las etiquetas documentados. | 2022-09-19 |
| [Grupos de reglas de reputación de IP](aws-managed-rule-groups-ip-rep.md) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Este cambio no altera la forma en que el grupo de reglas gestiona el tráfico web.
Se agregó una nueva regla con Count acciones para inspeccionar las direcciones IP que participan activamente en actividades DDo S, según la inteligencia de amenazas de Amazon. | 30 de agosto de 2022 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión estática 1.15 de este grupo de reglas.
Se quitó `Log4JRCE` y se sustituyó por `Log4JRCE_HEADER`, `Log4JRCE_QUERYSTRING`, `Log4JRCE_URI` y `Log4JRCE_BODY`, para una monitorización y una gestión más precisas de los falsos positivos.
Se agregaron firmas para mejorar la detección y el bloqueo de `PROPFIND_METHOD`, y todas las reglas `JavaDeserializationRCE*` y `Log4JRCE*`.
Se han actualizado las etiquetas para corregir el uso de mayúsculas y minúsculas en `Host_localhost_HEADER` y en todas las reglas `JavaDeserializationRCE*`.
Se corrigió la descripción de `JavaDeserializationRCE_HEADER`. | 2022-08-22 |
| [AWS WAF Grupo de reglas de prevención de apropiación de cuentas (ATP) para el control del fraude](aws-managed-rule-groups-atp.md)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó una regla para impedir el uso del grupo de reglas administradas de prevención de apropiación de cuentas para el tráfico web del grupo de usuarios de Amazon Cognito. | 2022-08-11 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs) | AWS ha programado la caducidad de las versiones `Version_1.2` y `Version_2.0` del grupo de reglas. Las versiones vencerán el 9 de septiembre de 2022. Para obtener más información sobre la caducidad de versiones, consulte [Uso de grupos de reglas gestionados versionados en AWS WAF](waf-managed-rule-groups-versioning.md). | 9 de junio de 2022 |
| [Grupo de reglas administradas del conjunto de reglas básicas (CRS)](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-crs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.3 de este grupo de reglas. Esta versión actualiza las firmas de coincidencia en las reglas `GenericLFI_URIPATH` y `GenericRFI_URIPATH` para mejorar la detección. | 2022-05-24 |
| [AWS WAF Grupo de reglas de control de bots](aws-managed-rule-groups-bot.md)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó la regla `CategoryEmailClient` al grupo de reglas. | 2022-04-06 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.14 de este grupo de reglas. Las cuatro reglas `JavaDeserializtionRCE` pasan al modo Block. | 2022-03-31 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.13 de este grupo de reglas. Se actualizó la transformación del texto para las vulnerabilidades RCE de Spring Core y Cloud Function. Estas reglas están en modo de recuento para recopilar métricas y evaluar los patrones coincidentes. La etiqueta se puede usar para bloquear las solicitudes en una regla personalizada. Se implementará una versión posterior con estas reglas en modo de bloqueo. | 2022-03-31 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.12 de este grupo de reglas. Se agregaron firmas para las vulnerabilidades RCE de Spring Core y Cloud Function. Estas reglas están en modo de recuento para recopilar métricas y evaluar los patrones coincidentes. La etiqueta se puede usar para bloquear las solicitudes en una regla personalizada. Se implementará una versión posterior con estas reglas en modo de bloqueo.
Se eliminaron las reglas `Log4JRCE_HEADER`, `Log4JRCE_QUERYSTRING`, `Log4JRCE_URI` y `Log4JRCE_BODY` ,y se sustituyeron por la regla `Log4JRCE`. | 2022-03-30 |
| [Grupos de reglas de reputación de IP](aws-managed-rule-groups-ip-rep.md) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se actualiza la regla de AWSManagedReconnaissanceList para cambiar la acción de contar en bloque. | 2022-02-15 |
| [AWS WAF Grupo de reglas de prevención de apropiación de cuentas (ATP) para el control del fraude](aws-managed-rule-groups-atp.md)Todas las reglas están en un nuevo grupo de reglas | Se agregó el grupo de reglas de AWSManagedRulesATPRuleSet. | 2022-02-11 |
| [Grupo de reglas administradas de entradas incorrectas conocidas](aws-managed-rule-groups-baseline.md#aws-managed-rule-groups-baseline-known-bad-inputs)[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.9 de este grupo de reglas. Se ha eliminado la regla `Log4JRCE` y se ha sustituido por las reglas `Log4JRCE_HEADER`, `Log4JRCE_QUERYSTRING`, `Log4JRCE_URI` y `Log4JRCE_BODY` para aumentar la flexibilidad en el uso de esta funcionalidad. Se agregaron firmas para mejorar la detección y el bloqueo. | 2022-01-28 |
| Conjunto de reglas básicas (CRS) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 2.0 de este grupo de reglas. Para estas reglas, se ajustaron las firmas de detección para reducir los falsos positivos. Se reemplazó la transformación de texto de `URL_DECODE` por la transformación de texto doble de `URL_DECODE_UNI`. Se agregó la transformación de texto de `HTML_ENTITY_DECODE`. | 2022-01-10 |
| Conjunto de reglas básicas (CRS) [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Como parte del lanzamiento de la versión 2.0 de este grupo de reglas, se agregó la transformación de texto de `URL_DECODE_UNI`. Se ha eliminado la transformación de texto de `URL_DECODE` de `RestrictedExtensions_URIPATH`. | 2022-01-10 |
| Base de datos SQL [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 2.0 de este grupo de reglas. Se reemplazó la transformación de texto de `URL_DECODE` por la transformación de texto doble de `URL_DECODE_UNI` y se añadió la transformación de texto de `COMPRESS_WHITE_SPACE`.
Se agregaron más firmas de detección a `SQLiExtendedPatterns_QUERYARGUMENTS`.
Se agregó la inspección JSON a `SQLi_BODY`.
Se agregó la regla `SQLiExtendedPatterns_BODY`.
Se ha eliminado la regla `SQLi_URIPATH`. | 2022-01-10 |
| Entradas incorrectas conocidas [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.8 de la regla `Log4JRCE` para mejorar la inspección de los encabezados y los criterios de coincidencia. | 2021-12-17 |
| Entradas incorrectas conocidas [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se lanzó la versión 1.4 de la regla `Log4JRCE` para mejorar los criterios de coincidencia y la inspección de encabezados adicionales. Se lanzó la versión 1.5 para mejorar los criterios de coincidencia. | 2021-12-11 |
| Entradas incorrectas conocidas [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/waf/latest/developerguide/aws-managed-rule-groups-changelog.html) | Se agregó la versión 1.2 de la regla `Log4JRCE` en respuesta al problema de seguridad recientemente revelado en Log4j. Para obtener información, consulte [CVE-2021-44228](https://www.cve.org/CVERecord?id=CVE-2021-44228). Esta regla inspecciona las rutas de URI comunes, las cadenas de consulta, los primeros 8 KB del cuerpo de la solicitud y los encabezados comunes. La regla usa transformaciones de texto dobles de `URL_DECODE_UNI`. Se lanzó la versión 1.3 de la regla `Log4JRCE` para mejorar los criterios de coincidencia y la inspección de encabezados adicionales.
Se ha eliminado la regla `BadAuthToken_COOKIE_AUTHORIZATION`. | 2021-12-10 |
En la siguiente tabla, se muestran los cambios realizados antes de diciembre de 2021.
| Reglas y grupos de reglas | Description (Descripción) | Fecha |
| --- | --- | --- |
| Lista de reputación de IP de Amazon | `AWSManagedReconnaissanceList` | Se agregó la regla AWSManagedReconnaissanceList en el modo de supervisión/recuento. Esta regla contiene direcciones IP que realizan un reconocimiento de los recursos. AWS | 2021-11-23 |
| Sistema operativo Windows | `WindowsShellCommands`
`PowerShellCommands` | Se agregaron tres nuevas reglas para los WindowsShell comandos:`WindowsShellCommands_COOKIE`, y`WindowsShellCommands_QUERYARGUMENTS`. `WindowsShellCommands_BODY`
Se agregó una nueva PowerShell regla:`PowerShellCommands_COOKIE`.
Reestructuró la denominación de las reglas `PowerShellComands` eliminando las cadenas \_Set1 y \_Set2.
Se agregaron firmas de detección más completas a `PowerShellRules`.
Se agregó la transformación de texto de `URL_DECODE_UNI` a todas las reglas del sistema operativo Windows. | 2021-11-23 |
| Sistema operativo Linux | `LFI_URIPATH`
`LFI_QUERYSTRING`
`LFI_BODY`
`LFI_COOKIE` | Se reemplazó la transformación de texto doble de `URL_DECODE` por `URL_DECODE_UNI` doble.
Se agregó `NORMALIZE_PATH_WIN` como segunda transformación de texto.
Se reemplazó la regla `LFI_BODY` por la regla `LFI_COOKIE`.
Se agregaron firmas de detección más completas para todas las reglas de `LFI`. | 2021-11-23 |
| Conjunto de reglas básicas (CRS) | `SizeRestrictions_BODY` | Se ha reducido el límite de tamaño para bloquear las solicitudes web con cargas de cuerpo de más de 8 KB. Anteriormente, el límite era de 10 KB. | 2021-10-27 |
| Conjunto de reglas básicas (CRS) | `EC2MetaDataSSRF_BODY`
`EC2MetaDataSSRF_COOKIE`
`EC2MetaDataSSRF_URIPATH`
`EC2MetaDataSSRF_QUERYARGUMENTS` | Se agregaron más firmas de detección. Se ha agregado una doble decodificación de URL unicode para mejorar el bloqueo. | 2021-10-27 |
| Conjunto de reglas básicas (CRS) | `GenericLFI_QUERYARGUMENTS`
`GenericLFI_URIPATH`
`RestrictedExtensions_URIPATH`
`RestrictedExtensions_QUERYARGUMENTS` | Se ha agregado una doble decodificación de URL unicode para mejorar el bloqueo. | 2021-10-27 |
| Conjunto de reglas básicas (CRS) | `GenericRFI_QUERYARGUMENTS`
`GenericRFI_BODY`
`GenericRFI_URIPATH` | Se actualizaron las firmas de reglas para reducir los falsos positivos en función de los comentarios de los clientes. Se ha agregado una doble decodificación de URL unicode para mejorar el bloqueo. | 2021-10-27 |
| Todos | Todas las reglas | Se agregó la compatibilidad con AWS WAF etiquetas a todas las reglas que aún no lo admitían. | 2021-10-25 |
| Lista de reputación de IP de Amazon | `AWSManagedIPReputationList_xxxx` | Se reestructuró la lista de reputación IP, se eliminaron los sufijos del nombre de la regla y se agregó compatibilidad con las etiquetas. AWS WAF | 04-05-2021 |
| Lista de IP anónimas | `AnonymousIPList`
`HostingProviderList` | Se agregó soporte para etiquetas. AWS WAF | 04/05/2021 |
| Control de bots | Todos | Se agregó el conjunto de reglas de control de bots. | 2021-04-01 |
| Conjunto de reglas básicas (CRS) | `GenericRFI_QUERYARGUMENTS` | Se ha agregado una doble decodificación de URL. | 2021-03-03 |
| Conjunto de reglas básicas (CRS) | `RestrictedExtensions_URIPATH` | Se mejoró la configuración de las reglas y se agregó una decodificación de URL adicional. | 2021-03-03 |
| Protección de administración | `AdminProtection_URIPATH` | Se ha agregado una doble decodificación de URL. | 2021-03-03 |
| Entradas incorrectas conocidas | `ExploitablePaths_URIPATH` | Se mejoró la configuración de las reglas y se agregó una decodificación de URL adicional. | 2021-03-03 |
| Sistema operativo Linux | `LFI_QUERYARGUMENTS` | Se mejoró la configuración de las reglas y se agregó una decodificación de URL adicional. | 2021-03-03 |
| Sistema operativo Windows | Todos | Se ha mejorado la configuración de las reglas. | 2020-09-23 |
| Aplicaciones PHP | `PHPHighRiskMethodsVariables_QUERYARGUMENTS`
`PHPHighRiskMethodsVariables_BODY` | Se ha cambiado la transformación de texto de la decodificación de HTML a la decodificación de URL, para mejorar el bloqueo. | 2020-09-16 |
| Sistema operativo POSIX | `UNIXShellCommandsVariables_QUERYARGUMENTS`
`UNIXShellCommandsVariables_BODY` | Se ha cambiado la transformación de texto de la decodificación de HTML a la decodificación de URL, para mejorar el bloqueo. | 2020-09-16 |
| Conjunto de reglas básicas | `GenericLFI_QUERYARGUMENTS`
`GenericLFI_URIPATH`
GenericLFI\_BODY | Se ha cambiado la transformación de texto de la decodificación de HTML a la decodificación de URL, para mejorar el bloqueo. | 2020-08-07 |
| Sistema operativo Linux | `LFI_URIPATH`
`LFI_QUERYARGUMENTS`
`LFI_BODY` | Se ha cambiado la transformación de texto de la decodificación de entidades HTML a la decodificación de URL, para mejorar la detección y el bloqueo. | 2020-05-19 |
| Lista de direcciones IP anónimas | Todos | Nuevo grupo de reglas en [Grupos de reglas de reputación de IP](aws-managed-rule-groups-ip-rep.md) para bloquear solicitudes de servicios que permiten ocultar la identidad del lector, para ayudar a mitigar los bots y para evadir las restricciones geográficas. | 2020-03-06 |
| WordPress solicitud | `WordPressExploitableCommands_QUERYSTRING` | Nueva regla que comprueba si hay comandos vulnerables en la cadena de consulta. | 2020-03-03 |
| Conjunto de reglas básicas (CRS) | `SizeRestrictions_QUERYSTRING`
`SizeRestrictions_Cookie_HEADER`
`SizeRestrictions_BODY`
`SizeRestrictions_URIPATH` | Se han ajustado las restricciones de valor de tamaño para mejorar la precisión. | 2020-03-03 |
| Base de datos SQL | `SQLi_URIPATH` | Las reglas ahora comprueban el URI del mensaje. | 2020-01-23 |
| Base de datos SQL | `SQLi_BODY`
`SQLi_QUERYARGUMENTS`
`SQLi_COOKIE` | Transformaciones de texto actualizadas. | 2019-12-20 |
| Conjunto de reglas básicas (CRS) | `CrossSiteScripting_URIPATH`
`CrossSiteScripting_BODY`
`CrossSiteScripting_QUERYARGUMENTS`
`CrossSiteScripting_COOKIE` | Transformaciones de texto actualizadas. | 2019-12-20 |