WPScan vs Patchstack: ¿quién detecta más CVEs?
WPScan y Patchstack no compiten de frente: uno audita desde afuera con la base histórica más grande y el otro monitorea desde adentro con parcheo virtual. Cuál conviene según tu sitio.
Categorizado en:
Seguridad WordPress
128 Artículos
128
Cabeceras HTTP de seguridad en WordPress (2026)
Guía 2026 para configurar cabeceras HTTP de seguridad en WordPress: CSP, HSTS y X-Frame-Options con código listo, errores comunes y verificación gratuita.
xmlrpc.php brute force amplificado: cómo frenarlo
system.multicall permite probar casi 2000 contraseñas en una sola petición HTTP. Así funciona el ataque amplificado a xmlrpc.php y cómo bloquearlo.
Hardening WordPress con Patchstack: guía 2026
Guía 2026 de hardening WordPress con Patchstack: 11.334 vulnerabilidades, ventana de 5 horas y el paso a paso para blindar tu sitio.
WPScan: escaneá tu WordPress y encontrá vulnerabilidades
WPScan permite auditar tu WordPress desde la terminal: instalación en Linux, Windows y macOS, comandos de enumeración, lectura de CVEs y automatización semanal.
Cuánto cuesta proteger un WordPress en 2026
Proteger un WordPress en 2026 va de 0 a 500 dólares al año: Wordfence Premium sale 149, Sucuri desde 120 y hay alternativas gratis que cumplen.
Passkeys y 2FA en WordPress: guía 2026
Guía 2026 para activar passkeys y 2FA en WordPress: plugins, comparativa de seguridad, pasos con WP 2FA y la actualización crítica a la versión 4.1.0.
Hardening MySQL WordPress: guía completa 2026
Guía práctica de hardening de MySQL para WordPress: permisos mínimos, my.cnf, InnoDB y backups para blindar tu base de datos en 2026.
mu-plugins en WordPress: el escondite de los hackers
Los mu-plugins se cargan solos, no se pueden desactivar desde el panel y son el escondite perfecto para malware. Qué son, cómo detectarlos y cómo limpiar tu WordPress.