Bolet\u00edn de Ciberseguridad: Explotaci\u00f3n Activa de Vulnerabilidad 0-Day en Servidores Zimbra<\/title><\/p>\n<style>\n body {\n font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;\n line-height: 1.6;\n color: #333333;\n max-width: 950px;\n margin: 0 auto;\n padding: 20px;\n }\n h1 {\n color: #d9534f;\n border-bottom: 2px solid #d9534f;\n padding-bottom: 10px;\n font-size: 24px;\n }\n h2 {\n color: #2c3e50;\n margin-top: 30px;\n border-bottom: 1px solid #eeeeee;\n padding-bottom: 5px;\n }\n h3 {\n color: #34495e;\n margin-top: 25px;\n }\n .meta-alert {\n background-color: #f2dede;\n border-left: 5px solid #d9534f;\n color: #a94442;\n padding: 15px;\n margin-bottom: 25px;\n border-radius: 3px;\n }\n .meta-alert strong {\n display: block;\n margin-bottom: 5px;\n }\n ul {\n margin-bottom: 20px;\n }\n table {\n width: 100%;\n border-collapse: collapse;\n margin: 25px 0;\n font-size: 14px;\n }\n th, td {\n border: 1px solid #dddddd;\n padding: 10px;\n text-align: left;\n }\n th {\n background-color: #f8f9fa;\n color: #2c3e50;\n font-weight: bold;\n }\n tr:nth-child(even) {\n background-color: #fcfcfc;\n }\n pre {\n background-color: #272822;\n color: #f8f8f2;\n padding: 15px;\n border-radius: 5px;\n overflow-x: auto;\n font-family: 'Courier New', Courier, monospace;\n font-size: 13px;\n }\n code {\n font-family: 'Courier New', Courier, monospace;\n }\n .contact-box {\n background-color: #e9ecef;\n padding: 15px;\n border-radius: 5px;\n margin-top: 30px;\n border-left: 5px solid #0056b3;\n }\n <\/style>\n<p><\/head><br \/>\n<body><\/p>\n<h1>Bolet\u00edn de Ciberseguridad: Alerta de Campa\u00f1a Activa y Explotaci\u00f3n 0-Day en Servidores Zimbra<\/h1>\n<div class=\"meta-alert\">\n <strong>Severidad: Cr\u00edtica<\/strong><br \/>\n <strong>Sistemas Afectados:<\/strong> Versiones de Zimbra Collaboration inferiores a 10.1.20 (rango 0 < 10.1.20).\n <\/div>\n<p>Como parte del monitoreo de una campa\u00f1a en curso, se ha determinado que los servidores de correo Zimbra est\u00e1n siendo atacados activamente. Este aviso t\u00e9cnico integra las directrices de inteligencia de amenazas proporcionadas por el investigador <strong>Mateusz Dulemba<\/strong> y los mandatos urgentes de la CISA para permitir una reacci\u00f3n r\u00e1pida de los administradores de sistemas.<\/p>\n<h2>C\u00f3mo Funciona el Ataque<\/h2>\n<p>La intrusi\u00f3n se ejecuta de manera automatizada bajo el siguiente flujo t\u00e9cnico:<\/p>\n<ul>\n<li><strong>Inyecci\u00f3n SMTP:<\/strong> El atacante env\u00eda un sobre SMTP (envelope) con una carga maliciosa dise\u00f1ada al servidor.<\/li>\n<li><strong>Registro en Logs:<\/strong> El servidor rechaza el correo, pero escribe su contenido directamente dentro del archivo de registro (log) de Zimbra.<\/li>\n<li><strong>Ejecuci\u00f3n (RCE):<\/strong> El monitor de logs basado en SNMP (<code>zmswatch<\/code>) procesa el contenido del registro y ejecuta el c\u00f3digo malicioso contenido en \u00e9l.<\/li>\n<li><strong>Impacto:<\/strong> A trav\u00e9s de este vector, el atacante obtiene control total del servidor, habilitando el robo de mensajes, credenciales y llaves SSH.<\/li>\n<\/ul>\n<p><strong>Referencia y advertencia oficial:<\/strong> <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/hackers-breached-over-270-zimbra-servers-in-ongoing-attacks\/\" target=\"_blank\">BleepingComputer \/ CISA Mandates Urgent Patching<\/a>.<\/p>\n<h2>Indicadores de Compromiso e IPs Asociadas<\/h2>\n<p>Se deben bloquear de inmediato las siguientes direcciones IP asociadas a la infraestructura de la campa\u00f1a:<\/p>\n<table>\n<thead>\n<tr>\n<th>Direcci\u00f3n IP \/ Artefacto<\/th>\n<th>Descripci\u00f3n y Rol en la Campa\u00f1a<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><code>185.209.228.162<\/code><\/td>\n<td>Servidor de Comando y Control (C2) de la Botnet (IRC), puertos 2087 y 6667.<\/td>\n<\/tr>\n<tr>\n<td><code>154.70.152.216<\/code><\/td>\n<td>Servidor de entrega de implantes (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>150.242.14.129<\/code><\/td>\n<td>Servidor de entrega de la puerta trasera SSH (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>147.182.224.216<\/code><\/td>\n<td>Servidor de entrega previo (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>24.144.113.211<\/code><\/td>\n<td>Servidor colector de llaves robadas (puerto 587).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Comandos de Auditor\u00eda y Verificaci\u00f3n de Compromiso<\/h2>\n<p>Si cualquiera de los siguientes comandos devuelve resultados, el servidor <strong>debe considerarse comprometido<\/strong>:<\/p>\n<h3>1. Verificaci\u00f3n de conexiones activas a las IPs hostiles:<\/h3>\n<pre><code>ss -tnp | grep -E '185\\.209\\.228\\.162|154\\.70\\.152\\.216|150\\.242\\.14\\.129|24\\.144\\.113\\.211|147\\.182\\.224\\.216'<\/code><\/pre>\n<h3>2. Rastros en los registros del sistema (syslog, firewall, etc.):<\/h3>\n<pre><code>grep -REs '185\\.209\\.228\\.162|154\\.70\\.152\\.216|150\\.242\\.14\\.129|24\\.144\\.113\\.211|147\\.182\\.224\\.216' \/var\/log 2>\/dev\/null<\/code><\/pre>\n<h3>3. B\u00fasqueda de implantes y archivos temporales:<\/h3>\n<pre><code>ps aux | grep -E 'httpd -DFOREGROUND|perl'\nls -la \/tmp\/.mrx \/tmp\/.*\/ 2>\/dev\/null<\/code><\/pre>\n<h3>4. Detecci\u00f3n de Backdoor SSH (Llave del atacante):<\/h3>\n<pre><code>grep 'my-server-key-2026' \/opt\/zimbra\/.ssh\/authorized_keys \/root\/.ssh\/authorized_keys 2>\/dev\/null<\/code><\/pre>\n<h2>Plan de Mitigaci\u00f3n, Contenci\u00f3n y Respuesta<\/h2>\n<h3>Mitigaci\u00f3n Temporal (Si no es posible actualizar de inmediato):<\/h3>\n<p>Configure el par\u00e1metro SNMP a cero en la configuraci\u00f3n local de Zimbra para bloquear la ejecuci\u00f3n de <em>backticks<\/em> en Perl:<\/p>\n<pre><code>zmlocalconfig -e snmp=0<\/code><\/pre>\n<p><em>Nota: Esta es una medida de contenci\u00f3n parcial y temporal que no sustituye a una actualizaci\u00f3n de software.<\/em><\/p>\n<h3>Bloqueo Perimetral en Firewall (iptables):<\/h3>\n<pre><code>for ip in 185.209.228.162 154.70.152.216 150.242.14.129 147.182.224.216 24.144.113.211; do\n iptables -A OUTPUT -d $ip -j DROP\n iptables -A INPUT -s $ip -j DROP\ndone<\/code><\/pre>\n<h3>Protocolo en caso de Infecci\u00f3n Confirmada:<\/h3>\n<ul>\n<li>Desconectar inmediatamente el servidor de la red.<\/li>\n<li>Eliminar el implante y la llave del atacante de los archivos <code>authorized_keys<\/code>.<\/li>\n<li>Rotar todas las contrase\u00f1as y llaves SSH del sistema.<\/li>\n<li>Preservar los registros de actividad como evidencia forense.<\/li>\n<li>Asegurar y respaldar los logs del servidor de correo comprendidos <strong>desde el 26 de julio de 2026 hasta el d\u00eda de la fecha<\/strong>, ya que los atacantes persiguen m\u00faltiples objetivos (miner\u00eda, exfiltraci\u00f3n de datos, malware y robo de credenciales).<\/li>\n<\/ul>\n<h3>Soluci\u00f3n Definitiva:<\/h3>\n<p>Actualizar la plataforma Zimbra Collaboration a la versi\u00f3n <strong>10.1.20 o superior<\/strong> tan pronto como sea posible.<\/p>\n<\/p><\/div>\n<p><\/body><br \/>\n<\/html><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bolet\u00edn de Ciberseguridad: Explotaci\u00f3n Activa de Vulnerabilidad 0-Day en Servidores Zimbra Bolet\u00edn de Ciberseguridad: Alerta de Campa\u00f1a Activa y Explotaci\u00f3n 0-Day en Servidores Zimbra Severidad: Cr\u00edtica Sistemas Afectados: Versiones de Zimbra Collaboration inferiores a 10.1.20 (rango 0 < 10.1.20). Como parte del monitoreo de una campa\u00f1a en curso, se ha determinado que los servidores de […]<\/p>\n","protected":false},"author":1,"featured_media":245,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberseguridad"],"_links":{"self":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=243"}],"version-history":[{"count":1,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243\/revisions"}],"predecessor-version":[{"id":244,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243\/revisions\/244"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/media\/245"}],"wp:attachment":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=243"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=243"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=243"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

{"id":243,"date":"2026-08-31T10:51:04","date_gmt":"2026-08-31T10:51:04","guid":{"rendered":"https:\/\/blog.netvision.com.py\/?p=243"},"modified":"2026-08-31T10:51:04","modified_gmt":"2026-08-31T10:51:04","slug":"boletin-de-ciberseguridad-explotacion-activa-de-vulnerabilidad-0-day-en-servidores-zimbra","status":"publish","type":"post","link":"https:\/\/blog.netvision.com.py\/?p=243","title":{"rendered":"Bolet\u00edn de Ciberseguridad: Explotaci\u00f3n Activa de Vulnerabilidad 0-Day en Servidores Zimbra"},"content":{"rendered":"

\n
\n
\n
\n
\n Bolet\u00edn de Ciberseguridad: Explotaci\u00f3n Activa de Vulnerabilidad 0-Day en Servidores Zimbra<\/title><\/p>\n<style>\n body {\n font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;\n line-height: 1.6;\n color: #333333;\n max-width: 950px;\n margin: 0 auto;\n padding: 20px;\n }\n h1 {\n color: #d9534f;\n border-bottom: 2px solid #d9534f;\n padding-bottom: 10px;\n font-size: 24px;\n }\n h2 {\n color: #2c3e50;\n margin-top: 30px;\n border-bottom: 1px solid #eeeeee;\n padding-bottom: 5px;\n }\n h3 {\n color: #34495e;\n margin-top: 25px;\n }\n .meta-alert {\n background-color: #f2dede;\n border-left: 5px solid #d9534f;\n color: #a94442;\n padding: 15px;\n margin-bottom: 25px;\n border-radius: 3px;\n }\n .meta-alert strong {\n display: block;\n margin-bottom: 5px;\n }\n ul {\n margin-bottom: 20px;\n }\n table {\n width: 100%;\n border-collapse: collapse;\n margin: 25px 0;\n font-size: 14px;\n }\n th, td {\n border: 1px solid #dddddd;\n padding: 10px;\n text-align: left;\n }\n th {\n background-color: #f8f9fa;\n color: #2c3e50;\n font-weight: bold;\n }\n tr:nth-child(even) {\n background-color: #fcfcfc;\n }\n pre {\n background-color: #272822;\n color: #f8f8f2;\n padding: 15px;\n border-radius: 5px;\n overflow-x: auto;\n font-family: 'Courier New', Courier, monospace;\n font-size: 13px;\n }\n code {\n font-family: 'Courier New', Courier, monospace;\n }\n .contact-box {\n background-color: #e9ecef;\n padding: 15px;\n border-radius: 5px;\n margin-top: 30px;\n border-left: 5px solid #0056b3;\n }\n <\/style>\n<p><\/head><br \/>\n<body><\/p>\n<h1>Bolet\u00edn de Ciberseguridad: Alerta de Campa\u00f1a Activa y Explotaci\u00f3n 0-Day en Servidores Zimbra<\/h1>\n<div class=\"meta-alert\">\n <strong>Severidad: Cr\u00edtica<\/strong><br \/>\n <strong>Sistemas Afectados:<\/strong> Versiones de Zimbra Collaboration inferiores a 10.1.20 (rango 0 < 10.1.20).\n <\/div>\n<p>Como parte del monitoreo de una campa\u00f1a en curso, se ha determinado que los servidores de correo Zimbra est\u00e1n siendo atacados activamente. Este aviso t\u00e9cnico integra las directrices de inteligencia de amenazas proporcionadas por el investigador <strong>Mateusz Dulemba<\/strong> y los mandatos urgentes de la CISA para permitir una reacci\u00f3n r\u00e1pida de los administradores de sistemas.<\/p>\n<h2>C\u00f3mo Funciona el Ataque<\/h2>\n<p>La intrusi\u00f3n se ejecuta de manera automatizada bajo el siguiente flujo t\u00e9cnico:<\/p>\n<ul>\n<li><strong>Inyecci\u00f3n SMTP:<\/strong> El atacante env\u00eda un sobre SMTP (envelope) con una carga maliciosa dise\u00f1ada al servidor.<\/li>\n<li><strong>Registro en Logs:<\/strong> El servidor rechaza el correo, pero escribe su contenido directamente dentro del archivo de registro (log) de Zimbra.<\/li>\n<li><strong>Ejecuci\u00f3n (RCE):<\/strong> El monitor de logs basado en SNMP (<code>zmswatch<\/code>) procesa el contenido del registro y ejecuta el c\u00f3digo malicioso contenido en \u00e9l.<\/li>\n<li><strong>Impacto:<\/strong> A trav\u00e9s de este vector, el atacante obtiene control total del servidor, habilitando el robo de mensajes, credenciales y llaves SSH.<\/li>\n<\/ul>\n<p><strong>Referencia y advertencia oficial:<\/strong> <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/hackers-breached-over-270-zimbra-servers-in-ongoing-attacks\/\" target=\"_blank\">BleepingComputer \/ CISA Mandates Urgent Patching<\/a>.<\/p>\n<h2>Indicadores de Compromiso e IPs Asociadas<\/h2>\n<p>Se deben bloquear de inmediato las siguientes direcciones IP asociadas a la infraestructura de la campa\u00f1a:<\/p>\n<table>\n<thead>\n<tr>\n<th>Direcci\u00f3n IP \/ Artefacto<\/th>\n<th>Descripci\u00f3n y Rol en la Campa\u00f1a<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><code>185.209.228.162<\/code><\/td>\n<td>Servidor de Comando y Control (C2) de la Botnet (IRC), puertos 2087 y 6667.<\/td>\n<\/tr>\n<tr>\n<td><code>154.70.152.216<\/code><\/td>\n<td>Servidor de entrega de implantes (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>150.242.14.129<\/code><\/td>\n<td>Servidor de entrega de la puerta trasera SSH (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>147.182.224.216<\/code><\/td>\n<td>Servidor de entrega previo (dropper).<\/td>\n<\/tr>\n<tr>\n<td><code>24.144.113.211<\/code><\/td>\n<td>Servidor colector de llaves robadas (puerto 587).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Comandos de Auditor\u00eda y Verificaci\u00f3n de Compromiso<\/h2>\n<p>Si cualquiera de los siguientes comandos devuelve resultados, el servidor <strong>debe considerarse comprometido<\/strong>:<\/p>\n<h3>1. Verificaci\u00f3n de conexiones activas a las IPs hostiles:<\/h3>\n<pre><code>ss -tnp | grep -E '185\\.209\\.228\\.162|154\\.70\\.152\\.216|150\\.242\\.14\\.129|24\\.144\\.113\\.211|147\\.182\\.224\\.216'<\/code><\/pre>\n<h3>2. Rastros en los registros del sistema (syslog, firewall, etc.):<\/h3>\n<pre><code>grep -REs '185\\.209\\.228\\.162|154\\.70\\.152\\.216|150\\.242\\.14\\.129|24\\.144\\.113\\.211|147\\.182\\.224\\.216' \/var\/log 2>\/dev\/null<\/code><\/pre>\n<h3>3. B\u00fasqueda de implantes y archivos temporales:<\/h3>\n<pre><code>ps aux | grep -E 'httpd -DFOREGROUND|perl'\nls -la \/tmp\/.mrx \/tmp\/.*\/ 2>\/dev\/null<\/code><\/pre>\n<h3>4. Detecci\u00f3n de Backdoor SSH (Llave del atacante):<\/h3>\n<pre><code>grep 'my-server-key-2026' \/opt\/zimbra\/.ssh\/authorized_keys \/root\/.ssh\/authorized_keys 2>\/dev\/null<\/code><\/pre>\n<h2>Plan de Mitigaci\u00f3n, Contenci\u00f3n y Respuesta<\/h2>\n<h3>Mitigaci\u00f3n Temporal (Si no es posible actualizar de inmediato):<\/h3>\n<p>Configure el par\u00e1metro SNMP a cero en la configuraci\u00f3n local de Zimbra para bloquear la ejecuci\u00f3n de <em>backticks<\/em> en Perl:<\/p>\n<pre><code>zmlocalconfig -e snmp=0<\/code><\/pre>\n<p><em>Nota: Esta es una medida de contenci\u00f3n parcial y temporal que no sustituye a una actualizaci\u00f3n de software.<\/em><\/p>\n<h3>Bloqueo Perimetral en Firewall (iptables):<\/h3>\n<pre><code>for ip in 185.209.228.162 154.70.152.216 150.242.14.129 147.182.224.216 24.144.113.211; do\n iptables -A OUTPUT -d $ip -j DROP\n iptables -A INPUT -s $ip -j DROP\ndone<\/code><\/pre>\n<h3>Protocolo en caso de Infecci\u00f3n Confirmada:<\/h3>\n<ul>\n<li>Desconectar inmediatamente el servidor de la red.<\/li>\n<li>Eliminar el implante y la llave del atacante de los archivos <code>authorized_keys<\/code>.<\/li>\n<li>Rotar todas las contrase\u00f1as y llaves SSH del sistema.<\/li>\n<li>Preservar los registros de actividad como evidencia forense.<\/li>\n<li>Asegurar y respaldar los logs del servidor de correo comprendidos <strong>desde el 26 de julio de 2026 hasta el d\u00eda de la fecha<\/strong>, ya que los atacantes persiguen m\u00faltiples objetivos (miner\u00eda, exfiltraci\u00f3n de datos, malware y robo de credenciales).<\/li>\n<\/ul>\n<h3>Soluci\u00f3n Definitiva:<\/h3>\n<p>Actualizar la plataforma Zimbra Collaboration a la versi\u00f3n <strong>10.1.20 o superior<\/strong> tan pronto como sea posible.<\/p>\n<\/p><\/div>\n<p><\/body><br \/>\n<\/html><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bolet\u00edn de Ciberseguridad: Explotaci\u00f3n Activa de Vulnerabilidad 0-Day en Servidores Zimbra Bolet\u00edn de Ciberseguridad: Alerta de Campa\u00f1a Activa y Explotaci\u00f3n 0-Day en Servidores Zimbra Severidad: Cr\u00edtica Sistemas Afectados: Versiones de Zimbra Collaboration inferiores a 10.1.20 (rango 0 < 10.1.20). Como parte del monitoreo de una campa\u00f1a en curso, se ha determinado que los servidores de […]<\/p>\n","protected":false},"author":1,"featured_media":245,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberseguridad"],"_links":{"self":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=243"}],"version-history":[{"count":1,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243\/revisions"}],"predecessor-version":[{"id":244,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/243\/revisions\/244"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/media\/245"}],"wp:attachment":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=243"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=243"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=243"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}