mu-plugins en WordPress: el escondite de los hackers
Los mu-plugins se cargan solos, no se pueden desactivar desde el panel y son el escondite perfecto para malware. Qué son, cómo detectarlos y cómo limpiar tu WordPress.
Etiquetado:
backdoor
8 Artículos
8
31 plugins hackeados: supply chain attack WordPress 2026
31 plugins comprometidos, 400.000 instalaciones afectadas: el mayor ataque supply chain de WordPress en 2026 y cómo proteger tu sitio.
Backdoors en WordPress: cómo encontrarlos y eliminarlos
Un backdoor en WordPress le da acceso permanente a un atacante aunque cambies todas las contraseñas. Esta guía cubre detección, limpieza y prevención real.
Malware WordPress usa Steam como C2: 1.980 sitios
Una campaña activa infectó ~1.980 sitios WordPress usando perfiles de Steam Community como infraestructura C2 con caracteres Unicode invisibles.
Backdoor en plugin WordPress activo 5 años: 70K sitios
El plugin Quick Page/Post Redirect tuvo un backdoor dormante durante cinco años antes de ser detectado en abril 2026. Más de 70.000 sitios afectados.
31 plugins de WPFactory cerrados por backdoor en 2026
WordPress.org cerró 31 plugins de WPFactory en abril de 2026 tras descubrir un backdoor que estuvo dormante 8 meses antes de activarse.
WordPress bajo ataque: detecta backdoors en mu-plugins
Un nuevo ataque aprovecha backdoors en mu-plugins de WordPress para inyectar código malicioso e manipular resultados de búsqueda. Aprende cómo proteger tu sitio.
¡30 plugins WordPress con puertas traseras descubiertas!
Descubre cómo 30 plugins de WordPress fueron comprometidos con puertas traseras. Una amenaza seria para la seguridad de tu sitio que no puedes ignorar.