WordPress hackeado otra vez: encuentre la puerta trasera
¿Su WordPress sigue hackeado tras limpiarlo? Encuentre las puertas traseras que sobreviven: auto_prepend_file, mu-plugins, plugins falsos, cron y sitios vecinos.
Incidentes
Guías de Incidentes para sitios WordPress en la UE: pasos prácticos, contexto legal y listas de comprobación.
Redirección maliciosa en WordPress: encontrar y eliminar
Redirección maliciosa en WordPress: reprodúzcala con curl y las herramientas de desarrollo, localícela en .htaccess, PHP, base de datos o CDN y evite que vuelva.
PHP2Shell: qué debe hacer ahora si su web usa WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite ejecutar código en PHP sin parchear. Compruebe su versión, actualice, reinicie y vigile las señales.
Web shells en WordPress: encontrar y bloquear en uploads
Encuentre web shells en wp-content/uploads con comandos seguros, bloquee la ejecución de PHP en Apache y nginx, revise los permisos y cierre la vía de entrada.
Spam SEO en WordPress: enlaces ocultos de casino y farmacia
Spam SEO en WordPress: localice enlaces ocultos de casino y farmacia, vea lo que ve Googlebot, limpie la base de datos y los archivos y solicite la revisión a Google.
WordPress hackeado: 12 señales y cómo comprobarlas
Doce señales de que su WordPress ha sido hackeado, de administradores desconocidos a redirecciones ocultas: cómo comprobar cada una y qué hacer en la primera hora.
WordPress hackeado: notificar la brecha del RGPD en 72 horas
¿Han hackeado su WordPress? Cuándo un hackeo es una brecha de datos del RGPD, cuándo empiezan las 72 horas, qué notificar, qué documentar y a quién informar.
Eliminar malware de WordPress: plan paso a paso
Eliminar malware de WordPress en ocho pasos: contener el sitio, conservar pruebas, hallar el punto de entrada, limpiar desde fuentes fiables, renovar claves y reforzar.