DDoS Layer 7 en WordPress: detectalo y frenalo ya
Cómo detectar y mitigar un ataque DDoS de capa 7 en WordPress: WAF, rate limiting, XML-RPC y plan de acción durante el ataque.
Categorizado en:
Seguridad WordPress
70 Artículos
70
WAF para WordPress: cómo proteger tu sitio en 2026
Un WAF filtra tráfico malicioso antes de que llegue a WordPress. Guía práctica 2026: tipos de firewall, configuración segura y las mejores opciones disponibles.
Secuestro WordPress por plugin: 400K sitios en riesgo
CVE-2025-11833 afectó 400.000 sitios. Cómo se produce el secuestro de WordPress por vulnerabilidad plugin, cómo detectarlo y cómo recuperar el sitio.
Backdoor en plugin WordPress activo 5 años: 70K sitios
El plugin Quick Page/Post Redirect tuvo un backdoor dormante durante cinco años antes de ser detectado en abril 2026. Más de 70.000 sitios afectados.
Funnel Builder: robo de tarjetas en 40.000 tiendas
Fallo crítico en Funnel Builder expone más de 40.000 tiendas WooCommerce a skimmers de tarjetas. Sin parche, cualquiera puede inyectar JavaScript en tu checkout.
Skimmers en WooCommerce: cómo funcionan en 2026
Análisis técnico de cómo los skimmers de WooCommerce roban datos de tarjetas modificando archivos JavaScript legítimos sin dejar rastros visibles.
Reporte Patchstack 2026: 11.334 vulnerabilidades WordPress
Patchstack registró 11.334 vulnerabilidades WordPress en 2026, con 333 CVEs en la primera semana y un tiempo mediano de explotación de 5 horas.
WordPress 6.9.4: 3 vulnerabilidades críticas corregidas
WordPress 6.9.4 corrige tres vulnerabilidades críticas en PclZip, getID3 y la función de Notas. Guía para actualizar sin riesgos.
Plugin malicioso en wp-admin: cómo detectarlo
Sucuri documentó una campaña activa que instala un plugin malicioso en WordPress y muestra popups de actualización falsa exclusivamente a administradores dentro de wp-admin.