WordPress 7.0.2: SQL Injection crítica, actualizá ya
WordPress 7.0.2 parcha dos CVEs críticas de SQL injection, una con RCE sin autenticación. Verificá tu versión y actualizá ahora.
Categorizado en:
Seguridad WordPress
112 Artículos
112
Cloudflare + Wordfence: ¿overkill o defensa real?
Cloudflare y Wordfence protegen capas distintas: red y aplicación. No es redundante usarlos juntos, pero hay configuraciones clave que evitan conflictos.
Bug en Stripe para WooCommerce: actualizá ahora
WooCommerce parcheó un bug en Stripe for WooCommerce que puede hacer que tu tienda cobre montos incorrectos si usás Adaptive Pricing.
Reporte semanal WordPress: 4 CVEs críticos jul 2026
Wordfence Intelligence detectó +80 CVEs en la semana del 29 jun al 5 jul 2026. Modular DS (CVSS 10.0), miniOrange y WPVivid (9.8) requieren acción inmediata.
WP-SHELLSTORM: 25.000 sitios WordPress hackeados
Un servidor de atacantes quedó expuesto el 11 de junio de 2026, revelando la operación WP-SHELLSTORM: 25.195 sitios WordPress comprometidos y 5.700 webshells activos.
31 plugins hackeados: supply chain attack WordPress 2026
31 plugins comprometidos, 400.000 instalaciones afectadas: el mayor ataque supply chain de WordPress en 2026 y cómo proteger tu sitio.
Sucuri WordPress: guía de configuración en 2026
Sucuri es un firewall en la nube (WAF) que filtra tráfico malicioso antes de que llegue a tu WordPress. Guía completa de configuración paso a paso con datos reales de 2026.
2FA WordPress en 2026: guía completa sin vueltas
Todo lo que necesitás saber sobre autenticación de dos factores en WordPress: comparativa entre WP 2FA (100.000+ instalaciones) y Two-Factor, métodos disponibles, configuración paso a paso y cómo recuperar el acceso si perdés la verificación.
Backdoors PHP en WordPress: guía completa 2026
Cómo detectar y eliminar backdoors PHP en WordPress: ubicaciones, patrones de código malicioso, herramientas y procedimiento de limpieza completo 2026.