Cómo detectar un backdoor WordPress en mu-plugins
Cómo detectar un backdoor en mu-plugins y uploads de WordPress con WP-CLI, find y grep, y cómo limpiarlo sin que se reinfecte.
Etiquetado:
backdoor wordpress
11 Artículos
11
Malware WordPress blockchain: el backdoor autorreparable
El malware SC infecta WordPress con 8 componentes autorreparables y usa gateways RPC de Ethereum para recibir órdenes de control remoto.
WordPress reinfectado con malware: por qué vuelve
Un WordPress reinfectado con malware casi siempre tiene un backdoor activo, credenciales sin cambiar o una vulnerabilidad sin cerrar. Te contamos dónde buscar y cómo evitar que vuelva.
WordPress comprometido: admin falso y posts en ruso
Cómo detectar y recuperar un WordPress comprometido con admin oculto, plugins maliciosos y spam SEO en ruso. Guía paso a paso para 2026.
WP-SHELLSTORM: 25.000 sitios WordPress hackeados
Un servidor de atacantes quedó expuesto el 11 de junio de 2026, revelando la operación WP-SHELLSTORM: 25.195 sitios WordPress comprometidos y 5.700 webshells activos.
ShapedPlugin Pro: backdoor en plugins WordPress 2026
Tres plugins Pro de ShapedPlugin fueron comprometidos con malware que roba credenciales admin, secretos 2FA y datos de WooCommerce en ~400.000 sitios WordPress.
Malware WooCommerce: admins ocultos y sitemap corrupto
Malware en tema WooCommerce crea administradores invisibles en la base de datos y corrompe el sitemap XML para cloaking SEO. Guía de detección y limpieza.
30+ plugins WordPress infectados en ataque supply chain
Más de 30 plugins de WordPress fueron comprometidos mediante un ataque de supply chain que permaneció inactivo 8 meses antes de afectar 20.000 sitios en abril de 2026.
Smart Slider 3 Pro backdoor: cómo saber si te afectó
La versión 3.5.1.35 de Smart Slider 3 Pro distribuyó un backdoor durante 6 horas el 7 de abril de 2026. Guía completa para detectar, limpiar y prevenir.