WordPress comprometido: admin falso y posts en ruso
Cómo detectar y recuperar un WordPress comprometido con admin oculto, plugins maliciosos y spam SEO en ruso. Guía paso a paso para 2026.
Categorizado en:
Seguridad WordPress
70 Artículos
70
wp2shell: la RCE de WordPress que afecta tu hosting
wp2shell (CVE-2026-63030) es una RCE sin autenticación en WordPress core que afecta versiones 6.9.0 a 7.0.1. Guía para parchear y detectar compromiso.
WordPress 7.0.2: SQL Injection crítica, actualizá ya
WordPress 7.0.2 parcha dos CVEs críticas de SQL injection, una con RCE sin autenticación. Verificá tu versión y actualizá ahora.
Cloudflare + Wordfence: ¿overkill o defensa real?
Cloudflare y Wordfence protegen capas distintas: red y aplicación. No es redundante usarlos juntos, pero hay configuraciones clave que evitan conflictos.
Bug en Stripe para WooCommerce: actualizá ahora
WooCommerce parcheó un bug en Stripe for WooCommerce que puede hacer que tu tienda cobre montos incorrectos si usás Adaptive Pricing.
Reporte semanal WordPress: 4 CVEs críticos jul 2026
Wordfence Intelligence detectó +80 CVEs en la semana del 29 jun al 5 jul 2026. Modular DS (CVSS 10.0), miniOrange y WPVivid (9.8) requieren acción inmediata.
WP-SHELLSTORM: 25.000 sitios WordPress hackeados
Un servidor de atacantes quedó expuesto el 11 de junio de 2026, revelando la operación WP-SHELLSTORM: 25.195 sitios WordPress comprometidos y 5.700 webshells activos.
31 plugins hackeados: supply chain attack WordPress 2026
31 plugins comprometidos, 400.000 instalaciones afectadas: el mayor ataque supply chain de WordPress en 2026 y cómo proteger tu sitio.
Sucuri WordPress: guía de configuración en 2026
Sucuri es un firewall en la nube (WAF) que filtra tráfico malicioso antes de que llegue a tu WordPress. Guía completa de configuración paso a paso con datos reales de 2026.