Hardening MySQL WordPress: guía completa 2026
Guía práctica de hardening de MySQL para WordPress: permisos mínimos, my.cnf, InnoDB y backups para blindar tu base de datos en 2026.
Categorizado en:
Seguridad WordPress
112 Artículos
112
mu-plugins en WordPress: el escondite de los hackers
Los mu-plugins se cargan solos, no se pueden desactivar desde el panel y son el escondite perfecto para malware. Qué son, cómo detectarlos y cómo limpiar tu WordPress.
Proteger API REST WordPress: guía práctica 2026
La API REST de WordPress viene abierta por defecto y expone tu lista de usuarios. Cómo cerrarla con código, plugins y rate limiting sin romper el editor.
VDP en WordPress: el plazo que vence en septiembre 2026
El CRA europeo exige notificar exploits activos desde el 11 de septiembre de 2026. Qué debe tener una VDP para plugins de WordPress, qué plataformas usar y errores a evitar.
Seguridad en la base de datos de WordPress: guía 2026
Prefijos, permisos MySQL y consultas preparadas: qué protege de verdad la base de datos de WordPress contra inyección SQL y qué es puro mito.
Proteger login WordPress más allá del 2FA (2026)
El 2FA valida credenciales, pero los bots igual martillan tu wp-login. CAPTCHA, whitelist de IP, límite de intentos y logs: las capas que faltan para blindar el acceso.
Zero-day en WordPress: qué son y cómo proteger tu sitio
Un zero-day se explota mientras no existe parche. Qué son estas fallas, casos reales en plugins de WordPress y cómo blindar tu sitio hoy.
CVE-2026-19883: fallo en WPeMatico escala a admin
El CVE-2026-19883 afecta al plugin WPeMatico de WordPress hasta la versión 2.8.24: un suscriptor puede escalar a administrador. Al 22/08/2026 no hay parche oficial publicado.