Plugin malicioso en wp-admin: cómo detectarlo
Sucuri documentó una campaña activa que instala un plugin malicioso en WordPress y muestra popups de actualización falsa exclusivamente a administradores dentro de wp-admin.
Sucuri documentó una campaña activa que instala un plugin malicioso en WordPress y muestra popups de actualización falsa exclusivamente a administradores dentro de wp-admin.
Sucuri publicó su roundup de abril 2026 con 107 vulnerabilidades en WordPress, incluyendo 4 críticas con CVSS 9+ y un ataque de cadena de suministro que durmió 8 meses.
Más de 30 plugins de WordPress fueron comprometidos mediante un ataque de supply chain que permaneció inactivo 8 meses antes de afectar 20.000 sitios en abril de 2026.
El plugin Quick Page/Post Redirect fue hijacked en 2020 y ocultó un backdoor activo durante 5 años en más de 70.000 sitios WordPress.
Un redirect hack condicional hace que tu WordPress mande visitantes a spam sin que vos lo veas. Guía completa de detección y limpieza para 2026.
Guía práctica para detectar y eliminar malware de tu sitio WordPress. Aprende las mejores técnicas para limpiar y proteger tu blog contra amenazas de seguridad.
Descubre cómo identificar y limpiar tu sitio WordPress si está infectado con el malware Socgholish. Te mostramos los pasos para eliminar el código malicioso.