security

La transposición polaca de NIS2 se aplica desde el 3 de abril de 2026. Su definición de proveedor de servicios gestionados cubre la administración remota, así que describe a quien mantiene el WordPress de otro. Qué dice el texto legal y qué no dice.

Medimos el directorio de WordPress.org. 35 696 de 69 286 plugins no reciben actualización desde hace dos años. Unos 2100 siguen funcionando en mil sitios o más cada uno.

WordPress.org retiene cada lanzamiento de plugin hasta seis horas. Patchstack mide la mediana del tiempo hasta la explotación masiva en cinco horas. Si un parche de seguridad queda exento, no consta en ninguna parte.

La oleada de julio de 2026 del hackeo de palabras clave japonesas solo se muestra a Googlebot, y por eso Wordfence, Sucuri y MalCare dan el sitio por limpio. Cómo demostrar el cloaking con un solo comando y limpiarlo en el orden correcto.

Un caso de rescate anonimizado: un sitio de servicios B2B llegó con 38 plugins activos, TTFB de 1,47 s y tres plugins personalizados generados por IA. Cómo redujimos la pila a 21 plugins y llevamos la mediana de TTFB por debajo de 0,7 s sin reconstruir.

Guía para auditar código de plugins de WordPress generados por IA. Detecta 5 vulnerabilidades de seguridad comunes en PHP.

WordPress.org ha recortado la retención obligatoria de las actualizaciones de 24 horas a seis, y trabaja para saltársela cuando el revisor de IA Gandalf no detecta problemas. Qué cambia para las agencias que mantienen sitios B2B.

Una auditoría real de un sitio WordPress de una pyme: Elementor fijado en 3.11.1 con cuatro CVE críticas y Contact Form 7 en 5.8 expuesto a CVE-2023-6449 (subida arbitraria de archivos). El patrón de plugins desactualizados que dejan las construcciones rápidas y asistidas por IA, y cómo lo detecta una auditoría.

En una sola semana de junio de 2026 se conocieron la brecha en el CDN de Awesome Motive, el compromiso de la pipeline de compilación de ShapedPlugin y una campaña de backdoor de 13 años. El hilo común: el canal oficial de actualización fue el vector de ataque. Lo que los dueños de tiendas deberían cambiar de verdad.

WordPress 7.0 añadió una pantalla Connectors que almacena las credenciales de los proveedores de IA, y algunos alojamientos instalaron complementos de IA de forma automática. Aquí tienes el modelo de amenazas y una lista de comprobación de fortalecimiento.

Austin Ginder reveló cuatro backdoors en plugins de WordPress.org en 30 días, además de un autor que mantuvo un servidor de actualizaciones oculto durante cinco años. ¿Qué significa esto para los mapas de dependencias de NIS2 y DORA.

Treinta y un plugins cerrados después de que un comprador en Flippa instalara un backdoor en el primer commit SVN. Cómo auditar la propiedad de los plugins, detectar compromisos y endurecer los sitios frente a ataques de supply chain.

Una guía completa de endurecimiento de seguridad WordPress para 2026 - configuración de servidor, autenticación con Passkeys, configuración WAF, cabeceras CSP, protección de base de datos, seguridad headless y una checklist de auditoría de 25 puntos.

Lista de cambios concretos en wp-config, reglas de Cloudflare y decisiones de schema que mueven TTFB, cumplimiento AEPD y rankings en proyectos WordPress españoles.

Aprende a agregar passkeys a WordPress con WebAuthn y FIDO2, además de cómo funciona el registro de passkeys en iPhone, Android, Windows Hello y llaves de seguridad.

Protege los datos de tu empresa eligiendo CMS de código abierto en lugar de plataformas SaaS cerradas en la era de la IA. Aprende sobre propiedad de datos, cumplimiento GDPR y riesgos de dependencia del proveedor.

Una guía práctica para fortalecer WordPress en 2026 con passkeys, protección en el Edge, controles de infraestructura y hábitos operativos más seguros.

Tu WordPress ha sido hackeado? No entres en pánico. Aquí tienes el proceso completo paso a paso para eliminar virus, backdoors y malware. Métodos SSH, WP-CLI y SQL.

Una actualización rompió su sitio? No entre en pánico. Vea 3 formás probadas de revertir WordPress core, plugins o temas a una versión anterior.

Guía práctica para restaurar WordPress de forma segura después de actualizaciones fallidas. Aprenda estrategias de backup, recuperación manual vía FTP/phpMyAdmin, restauración basada en plugins y técnicas de prevención.

Compara los mejores plugins de WordPress en 2026 para seguridad, SEO, cache, copias de seguridad y optimización de imágenes, con consejos prácticos sobre que instalar y que evitar.

Más allá de la instalación de 5 minutos. Aprende a configurar WordPress para seguridad, depuración y rendimiento usando constantes de wp-config.php y mu-plugins.

Guía práctica para administradores WordPress. Aprende a asegurar tu sitio sin plugins, configurar Google Search Console y acelerar la carga.

Deja de dar acceso de Administrador a todos los usuarios. Aprende cómo funcionan realmente los roles y capacidades de WordPress, y como diseñar permisos más seguros.

Personaliza tu pantalla de login de WordPress con marca blanca. Cambia el logo, personaliza CSS, desactiva el efecto "Shake" y refuerza los mensajes de error para seguridad.

WordPress muestra su versión por defecto, invitando a los hackers. Aprende como eliminar la etiqueta generator, las versiones de assets e implementar Cabeceras de Seguridad (HSTS, CSP).

Sigues usando "admin"? Te están hackeando ahora mismo. La guía definitiva para asegurar la autenticación de WordPress: 2FA, Passkeys, Fail2Ban, Cloudflare Turnstile, monitoreo de login y procedimientos de respuesta a incidentes.

El famoso script TimThumb es una reliquia y un agujero de seguridad. Aprende cómo redimensionar imágenes correctamente usando add_image_size() y las funciones nativas de WP.