MalCare vs Sucuri: ¿cuál limpia mejor el malware?
MalCare limpia malware en minutos de forma automática; Sucuri lo hace manualmente con análisis forense. Comparativa completa de precios, rendimiento y detección en 2026.
Etiquetado:
malware wordpress
19 Artículos
19
Plugin WordPress con webshell en la base de datos: 2026
Sucuri descubrió en junio de 2026 un plugin de WordPress que inyecta dos webshells directamente en la tabla wp_posts para evadir scanners y controlar el sitio de forma invisible.
Ataque masivo: 31 plugins WordPress infectados
El 7 de abril de 2026 WordPress.org cerró 31 plugins del portfolio Essential Plugin tras descubrir un backdoor plantado ocho meses antes. Más de 20.000 sitios activos quedaron comprometidos con malware alojado en wp-config.php que usaba smart contracts de Ethereum como comando y control.
Plugin malicioso en wp-admin: cómo detectarlo
Sucuri documentó una campaña activa que instala un plugin malicioso en WordPress y muestra popups de actualización falsa exclusivamente a administradores dentro de wp-admin.
Sucuri: 107 vulnerabilidades WordPress en abril 2026
Sucuri publicó su roundup de abril 2026 con 107 vulnerabilidades en WordPress, incluyendo 4 críticas con CVSS 9+ y un ataque de cadena de suministro que durmió 8 meses.
30+ plugins WordPress infectados en ataque supply chain
Más de 30 plugins de WordPress fueron comprometidos mediante un ataque de supply chain que permaneció inactivo 8 meses antes de afectar 20.000 sitios en abril de 2026.
Plugin WordPress con backdoor dormante 5 años
El plugin Quick Page/Post Redirect fue hijacked en 2020 y ocultó un backdoor activo durante 5 años en más de 70.000 sitios WordPress.
WordPress redirige a spam: cómo encontrarlo y eliminarlo
Un redirect hack condicional hace que tu WordPress mande visitantes a spam sin que vos lo veas. Guía completa de detección y limpieza para 2026.
¿Cómo eliminar malware de WordPress?
Guía práctica para detectar y eliminar malware de tu sitio WordPress. Aprende las mejores técnicas para limpiar y proteger tu blog contra amenazas de seguridad.