Cómo bloquear xmlrpc.php en WordPress (2026)
Guía práctica para bloquear xmlrpc.php en WordPress y eliminar el vector de fuerza bruta amplificada más explotado por bots en 2026.
Etiquetado:
hardening wordpress
11 Artículos
11
Sucuri vs iThemes Security 2026: ¿cuál elegir?
Sucuri y iThemes Security protegen WordPress en capas distintas. Analizamos WAF, hardening, precios reales y cuál conviene según tu caso en 2026.
Plugin WordPress que escanea la base de datos: guía 2026
El malware moderno se esconde en la base de datos de WordPress, no en los archivos. Descubrí cómo funciona el escaneo de BD y por qué es imprescindible en 2026.
REST API de WordPress: cómo protegerla en 2026
Cómo proteger la REST API de WordPress en 2026: restringir endpoints públicos, implementar autenticación JWT o Application Passwords y activar rate limiting.
Contact Form 7: 4 CVEs críticos activos en 2026
CVE-2026-0814, CVE-2026-3459 y otros CVEs activos afectan a Contact Form 7 en 2026. Guía para verificar, actualizar y auditar tu sitio.
Mejor plugin 2FA gratis para WordPress en 2026
Comparativa de los cuatro mejores plugins 2FA gratuitos para WordPress en 2026: Two-Factor, WP 2FA, Tiny 2FA y Flavor 2FA, con guía de configuración paso a paso.
Permisos seguros WordPress: guía hardening 2026
Guía práctica 2026 para auditar y corregir permisos de archivos y carpetas en WordPress: valores recomendados, comandos CHMOD y automatización con constantes.
WordPress 6.9.4: 3 vulnerabilidades críticas corregidas
WordPress 6.9.4 corrige tres vulnerabilidades críticas en PclZip, getID3 y la función de Notas. Guía para actualizar sin riesgos.
Zero-days WooCommerce 2026: cómo blindar tu tienda
En marzo de 2026, WooCommerce parcheó una vulnerabilidad crítica que expuso datos de clientes en 52 versiones. Estas son las medidas esenciales para proteger tu tienda.