technology

Durante los partidos de LaLiga, los operadores españoles bloquean direcciones IP compartidas por cientos de miles de webs. Cómo saber si tu WordPress o tu tienda WooCommerce está afectada, cómo medirlo desde redes españolas y qué opciones reales tienes.

Un dominio que se diferencia del tuyo en una letra, una copia de tu tienda o correos que parecen enviados por ti. Cómo confirmar qué está pasando con RDAP, DNS y registros de certificados, blindar tu correo con DMARC, avisar a tus clientes, denunciar la web y reclamar el dominio.

Tras el robo de claves de UpdraftCentral y la descarga manipulada de Rank Math PRO en octubre de 2026: cómo listar paneles de gestión, apps de la tienda, contraseñas de aplicación, tokens de Cloudflare y claves de despliegue, revocar lo que sobra y rotar el resto.

Un comprador o un posible cliente ve una página de bloqueo de Cloudflare y se va. Consigue el Ray ID y el código de error, localiza el evento en Security Events, identifica la regla (WAF, limitación de tasa, Bot Fight Mode, Under Attack Mode, bloqueo por país) y corrígela sin abrir todo el sitio.

Un agente de programación con IA puede ejecutar WP-CLI, subir un tema de Shopify o fusionar una rama en segundos. Antes dale una copia de pruebas, una restauración probada, permisos acotados y credenciales limitadas; después revisa los cambios y comprueba tú mismo el resultado.

Guía de decisión para propietarios de tiendas Shopify: qué se puede cambiar editando el tema, cuándo hace falta una app o una extensión de aplicación para temas, qué solo resuelven Shopify Functions, qué sustituyó a checkout.liquid y qué funciones exigen Shopify Plus. Cada límite de plan está contrastado con la documentación oficial de Shopify.

Google muestra tus páginas en ftp., staging., dev., una IP o un subdominio antiguo, el host ya no está en el servidor y las URL siguen en la búsqueda. Lo que devuelve hoy el nombre antiguo decide la solución: 301, 404, propiedad de dominio, herramienta de retirada o esperar.

Search Console muestra un desplome de impresiones mientras la inspección de URLs sigue diciendo que la página está indexada. Revisa los informes, el panel de estado de la Búsqueda, el calendario, tus propios cambios y la página de resultados, en ese orden, antes de tocar nada en el sitio.

Shopify registra decenas de sesiones que llegaron a la pantalla de pago y casi ningún pedido. Qué cuenta la métrica, por qué la lista de checkouts abandonados es más corta y cómo encontrar el paso donde se van los compradores: Bizum, envío, filtros de fraude, bots y analítica.

Nuestra propia referencia de Geoboard mostró a Perplexity como el motor más fuerte y a ChatGPT con presencia cero en ocho prompts monitorizados en la misma ejecución. Aquí está el mecanismo detrás de esa división, y qué significa para compras, evaluadores y agencias que reportan visibilidad en IA a sus clientes.

La mayoría de los dashboards de visibilidad IA venden un solo número. Muestro las familias de consultas, las métricas que realmente predicen ingresos, el stack de monitorización que ejecuto en mi propio sitio y la tabla de cadencia que los equipos de procurement deben exigir a cualquier proveedor GEO.

Lanzo una serie de 90 días de medición de citas de IA en primera persona en wppoland.com. Esta es la línea base y la metodología, no gráficos semanales inventados. Snapshot de Geoboard, comprobaciones manuales y qué deben preguntar los equipos de compras a los proveedores.

Greg Ziółkowski propuso fusionar wp_knowledge y las directrices de IA en el núcleo de WordPress 7.1. Matt Mullenweg vetó la fusión. El plan de ocultar el bloque Clásico se revirtió. Qué deben hacer las agencias tras el lanzamiento de Mary Lou.

Durante un trimestre apunté la monitorización de visibilidad en IA hacia mi propio sitio. Tres ejecuciones, tres instrumentos distintos y la conclusión de que ninguna de esas cifras se lee sin el método que la produjo. Qué mostraron, qué nunca midieron y qué sigo ahora.

Una auditoría real de un sitio WordPress de una pyme: Elementor fijado en 3.11.1, por debajo de los parches de cinco CVE registradas en el NVD, y Contact Form 7 en 5.8 expuesto a CVE-2023-6449 (subida arbitraria de archivos). Patrón de plugins desactualizados, triaje de CVE, actualizaciones en staging y límites del WAF.

Un sitio de comparación de seguros llegó con más de 30 plugins, una base de datos de 705 MB y un LCP de 7.7s. El peor culpable era un contador de visitas que escribía en wp_postmeta en cada carga. Un teardown real del patrón de exceso de plugins que los proyectos rápidos y asistidos por IA siguen produciendo.

Una prueba en vivo de junio de 2026 mostró que seis de siete de los principales asistentes de IA occidentales leen solo el HTML en bruto, no el contenido renderizado con JavaScript. Qué significa eso cuando tus datos cargan en el lado del cliente, y por qué nuestro stack ya lo sirve todo en el lado del servidor.

La hoja de ruta de WordPress 7.1 de Anne McCarthy giraba en torno a la colaboración, pero la colaboración en tiempo real volvió a quedarse fuera. WordPress 7.1 Mary Lou salió el 19 de agosto de 2026. Qué aterrizó de verdad, qué se recortó, y qué sigue diciendo el debate sobre el canary deployment acerca de cómo se construye WordPress.

En una sola semana de junio de 2026 se conocieron la brecha en el CDN de Awesome Motive, el compromiso de la pipeline de compilación de ShapedPlugin y una campaña de backdoor de 13 años. El hilo común: el canal oficial de actualización fue el vector de ataque. Lo que los dueños de tiendas deberían cambiar de verdad.

El debate de 2026 sobre cómo servir contenido a agentes de IA confunde tres capas distintas. Una visión de profesional desde un stack que ya sirve HTML semántico limpio y Schema en Cloudflare.

Takayuki Miyoshi, el creador de Contact Form 7, ha confirmado que su próximo proyecto Contactable.io se lanzará como una API RESTful en Cloudflare Workers. Qué significa para tu stack WordPress, para el RGPD y para la estrategia de formularios en 2026.

WordPress 7.0 con AI Client vs Astro 6 tras la adquisición de Cloudflare. Comparativa de velocidad, coste, SEO y seguridad. Mi opinión tras 20 años como desarrollador WP - cuándo migrar y cuándo quedarse.

Una tabla de comparación detallada entre EmDash CMS y WordPress en arquitectura, seguridad, plugins, funciones de IA, modelo de contenido, alojamiento y madurez del ecosistema.

EmDash es un nuevo CMS de código abierto en TypeScript, construido sobre Astro por Cloudflare. Promete plugins en sandbox, arquitectura serverless y funciones nativas de IA. ¿Qué significa para WordPress?

Qué tipos de Schema.org importan para los motores de búsqueda IA? Guía práctica de optimización AEO y GEO para ChatGPT, Perplexity y Google AI Mode.

Arquitectura de un catálogo WooCommerce en Astro 7. Qué se queda en wp-admin, qué plugins mueren con el tema, Store API frente a GraphQL, y por qué el TPV sigue en WooCommerce.

WordPress Playground ahora soporta MCP (Model Context Protocol), permitiendo a agentes IA como Claude y Gemini instalar plugins, ejecutar PHP y gestionar WordPress directamente en el navegador. Que significa esto para desarrolladores y agencias.

Como migrar tu sitio web a Next.js o Astro? Guía práctica de migración desde WordPress, Joomla, Drupal y frameworks legacy. PageSpeed 95-100, preservación SEO, cero tiempo de inactividad.

Roots ha lanzado WP Packages, un repositorio Composer open source para plugins y temas de WordPress. Qué significa para proyectos Bedrock y hosting español.

WordPress Playground ya no es solo una herramienta de demostración. Análisis de cómo la vision de Adam Zielinski conecta pruebas, espacios de trabajo privados, IA y nuevos flujos de trabajo de WordPress en 2026.

Crear software es cada vez más fácil. Descubre por qué la distribución, las relaciones y la marca importan más que el código en la era de las herramientas de IA.

WordPress 7.0 con el nombre en clave Armstrong fue lanzado en mayo de 2026 con infraestructura de IA fundamental (Abilities API, AI Services Registry, AI Client), un panel modernizado, Command Palette en todas partes, CSS personalizado a nivel de bloque y el bloque Icons. La colaboración en tiempo real se retiró durante el ciclo release candidate. Esta guía es el resumen post-lanzamiento: qué cambió, qué probar y qué conectar.

Para 2026, la búsqueda con IA ha reemplazado al enlace azul. Descubre 7 verdades respaldadas por datos sobre búsqueda zero-click, optimización GEO y como convertirte en la respuesta que citan los motores de IA.

Protege los datos de tu empresa eligiendo CMS de código abierto en lugar de plataformas SaaS cerradas en la era de la IA. Aprende sobre propiedad de datos, cumplimiento GDPR y riesgos de dependencia del proveedor.

Una guía práctica para auditar sitios WordPress en cumplimiento WCAG 2.2 usando herramientas automatizadas y pruebas manuales. Flujo de trabajo completo desde la evaluación hasta la remediación.

Guía técnica sobre cómo usar WordPress como backend headless para aplicaciones móviles con React Native y Expo con REST API, WPGraphQL, autenticación y sincronización offline.

Aprende a usar WordPress Playground para ejecutar WP en el navegador vía WebAssembly. Guía práctica para pruebas y demos en 2026.

Aprende cuando Astro DB y WordPress tienen sentido juntos, como funciona la arquitectura híbrida y que compromisos importan para el rendimiento y los flujos de trabajo editoriales.

Domina las estrategias GEO para que tu contenido sea citado por motores de IA como ChatGPT, Perplexity y Gemini. Aprende a optimizar para el futuro de la búsqueda.

Comprende los requisitos de la directiva CSRD de la UE y cómo optimizar WordPress para la sostenibilidad digital y una baja huella de carbono.

Headless ya está maduro, pero sale a cuenta? Lo que cuesta de verdad poner Next.js o Astro encima de WordPress frente a un tema PHP, calculado a partir de lo que el core entrega por la API y de lo que no entrega.

Tu empresa esta lista para un DXP, o puede WordPress escalar para satisfacer tus necesidades? Analizamos el TCO, la agilidad y las capacidades de integración de Adobe/Sitecore vs. WordPress Enterprise.