Backdoor en plugin WordPress activo 5 años: 70K sitios
El plugin Quick Page/Post Redirect tuvo un backdoor dormante durante cinco años antes de ser detectado en abril 2026. Más de 70.000 sitios afectados.
Categorizado en:
Malware
27 Artículos
27
Skimmers en WooCommerce: cómo funcionan en 2026
Análisis técnico de cómo los skimmers de WooCommerce roban datos de tarjetas modificando archivos JavaScript legítimos sin dejar rastros visibles.
MalCare vs Wordfence: ¿cuál detecta más malware?
Comparativa completa entre MalCare y Wordfence para escaneo de malware en WordPress: detección, rendimiento, limpieza y costos reales.
Plugin malicioso en wp-admin: cómo detectarlo
Sucuri documentó una campaña activa que instala un plugin malicioso en WordPress y muestra popups de actualización falsa exclusivamente a administradores dentro de wp-admin.
WordPress secuestrado: cómo recuperarlo sin pagar
G2K y grupos similares secuestran sitios WordPress y piden rescate. Cómo recuperar tu DDBB sin pagar y evitar que vuelva a ocurrir.
30+ plugins WordPress infectados en ataque supply chain
Más de 30 plugins de WordPress fueron comprometidos mediante un ataque de supply chain que permaneció inactivo 8 meses antes de afectar 20.000 sitios en abril de 2026.
Smart Slider 3 Pro backdoor: cómo saber si te afectó
La versión 3.5.1.35 de Smart Slider 3 Pro distribuyó un backdoor durante 6 horas el 7 de abril de 2026. Guía completa para detectar, limpiar y prevenir.
Backdoor oculto 5 años en plugin WordPress
El plugin Quick Page/Post Redirect escondía un backdoor desde 2021 en más de 70.000 sitios WordPress. Guía para detectarlo y limpiarlo.
31 plugins de WPFactory cerrados por backdoor en 2026
WordPress.org cerró 31 plugins de WPFactory en abril de 2026 tras descubrir un backdoor que estuvo dormante 8 meses antes de activarse.