Scanner WordPress limpio: ¿realmente estás seguro?
Un resultado limpio no garantiza seguridad real. Analizamos qué detectan y qué no Wordfence, WPScan y Sucuri al escanear vulnerabilidades en WordPress.
Etiquetado:
malware wordpress
25 Artículos
25
WordPress redirige spam: guía de limpieza 2026
El redirect hack condicional en WordPress redirige a visitantes desde Google o móviles a sitios de spam mientras los administradores ven todo normal. Guía paso a paso para detectarlo, limpiarlo y prevenir reinfecciones en 2026.
Plugins WordPress secuestrados: cómo detectarlos
En abril 2026, atacantes comprometieron más de 30 plugins del repositorio oficial de WordPress, afectando 1,2 millones de sitios. Así los detectás y eliminás.
Cómo eliminar el pharma hack de WordPress con Wordfence
Cómo detectar y eliminar un pharma hack en WordPress con Wordfence: proceso completo paso a paso, herramientas y recuperación ante Google.
Jetpack vs Wordfence 2026: ¿cuál protege más?
Comparativa completa Jetpack Security vs Wordfence 2026: WAF, detección de malware, precios y qué plugin conviene según el tipo de sitio.
Plugin WordPress que escanea la base de datos: guía 2026
El malware moderno se esconde en la base de datos de WordPress, no en los archivos. Descubrí cómo funciona el escaneo de BD y por qué es imprescindible en 2026.
MalCare vs Sucuri: ¿cuál limpia mejor el malware?
MalCare limpia malware en minutos de forma automática; Sucuri lo hace manualmente con análisis forense. Comparativa completa de precios, rendimiento y detección en 2026.
Plugin WordPress con webshell en la base de datos: 2026
Sucuri descubrió en junio de 2026 un plugin de WordPress que inyecta dos webshells directamente en la tabla wp_posts para evadir scanners y controlar el sitio de forma invisible.
Ataque masivo: 31 plugins WordPress infectados
El 7 de abril de 2026 WordPress.org cerró 31 plugins del portfolio Essential Plugin tras descubrir un backdoor plantado ocho meses antes. Más de 20.000 sitios activos quedaron comprometidos con malware alojado en wp-config.php que usaba smart contracts de Ethereum como comando y control.