Ajax Search Lite: actualizá ya por el CVE-2026-111852
WPdreams lanzó la versión 4.14.7 de Ajax Search Lite para corregir el CVE-2026-111852, una SQL injection crítica explotable sin autenticación.
PHP2Shell: la falla en PHP que expone a WordPress
PHP2Shell puede permitir RCE sin autenticación en instalaciones PHP afectadas. El riesgo para WordPress depende de la versión y configuración: revisá los parches oficiales.
WP 2FA vs Wordfence Login Security: qué hacer ahora
Wordfence Login Security cerró el 17 de agosto de 2026. Comparamos WP 2FA con lo que se sabe del reemplazo y te contamos cómo migrar y exigir 2FA por rol.
Sucuri vs Cloudflare: qué WAF protege mejor tu WordPress
Comparamos Sucuri Firewall y Cloudflare WAF para WordPress con datos de la documentación oficial: qué cubre cada uno, qué trae el plan gratis y cuándo conviene cada uno.
Wordfence vs Patchstack vs Sucuri: cuál conviene en 2026
Wordfence, Patchstack y Sucuri resuelven problemas distintos. Comparamos firewall, virtual patching y limpieza de malware para que elijas según tu sitio.
Jetpack Protect vs Patchstack: ¿detecta o parchea?
Jetpack Protect detecta y avisa; Patchstack suma parcheo virtual en sus planes pagos. Comparamos qué incluye cada plan y cuándo conviene cada uno.
Wordfence vs Solid Security 2026: ¿cuál endurece más?
Wordfence vs Solid Security: cuál endurece más WordPress, cómo frena cada uno la fuerza bruta, qué 2FA tienen y si conviene usarlos juntos.
Bricksforge: falla crítica explotada (CVE-2026-85097)
Patchstack detectó explotación activa de CVE-2026-85097 en Bricksforge desde el 7/10/2026. Qué versiones afecta, cómo actualizar a la 3.1.8.10 y cómo revisar si tu sitio quedó comprometido.
Cómo detectar un backdoor WordPress en mu-plugins
Cómo detectar un backdoor en mu-plugins y uploads de WordPress con WP-CLI, find y grep, y cómo limpiarlo sin que se reinfecte.