https://secaudit.eu/es/blog/Guías prácticas sobre la seguridad de WordPress y las normas europeas que la rodean —RGPD, NIS2 y el Reglamento de Ciberresiliencia— para empresas, agencias y desarrolladores de plugins.es https://secaudit.eu/es/blog/evaluacion-riesgos-ti-wordpress/https://secaudit.eu/es/blog/evaluacion-riesgos-ti-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Evaluación de riesgos de TI para sitios WordPress: inventario de activos, amenazas, escala 1–3, medidas con responsable y un registro de ejemplo ya relleno.Cumplimiento https://secaudit.eu/es/blog/https-wordpress-contenido-mixto-redirecciones/https://secaudit.eu/es/blog/https-wordpress-contenido-mixto-redirecciones/Mon, 02 Nov 2026 08:00:00 +0000HTTPS en WordPress bien hecho: certificados gratuitos, sustitución segura de URL con WP-CLI, una sola redirección 301, bucles con proxy, contenido mixto y caducidad.Protección https://secaudit.eu/es/blog/wordpress-hackeado-otra-vez-puerta-trasera/https://secaudit.eu/es/blog/wordpress-hackeado-otra-vez-puerta-trasera/Sun, 01 Nov 2026 08:00:00 +0000¿Su WordPress sigue hackeado tras limpiarlo? Encuentre las puertas traseras que sobreviven: auto_prepend_file, mu-plugins, plugins falsos, cron y sitios vecinos.Incidentes https://secaudit.eu/es/blog/enumeracion-usuarios-wordpress/https://secaudit.eu/es/blog/enumeracion-usuarios-wordpress/Sat, 31 Oct 2026 08:00:00 +0000Enumeración de usuarios en WordPress: compruebe qué logins filtra su web por REST API, URL de autor, sitemap y errores de acceso, y aplique correcciones seguras.Protección https://secaudit.eu/es/blog/permisos-archivos-wordpress/https://secaudit.eu/es/blog/permisos-archivos-wordpress/Fri, 30 Oct 2026 08:00:00 +0000Permisos de archivos en WordPress: qué significan 755 y 644, quién debe ser propietario, comandos seguros para restablecerlos y por qué 777 no arregla las subidas.Protección https://secaudit.eu/es/blog/contrato-encargado-tratamiento-agencias-web/https://secaudit.eu/es/blog/contrato-encargado-tratamiento-agencias-web/Thu, 29 Oct 2026 08:00:00 +0000Cuándo necesita una agencia web un contrato de encargado del tratamiento (art. 28 RGPD): anexo de seguridad, subencargados, incidentes y fin del contrato.Cumplimiento https://secaudit.eu/es/blog/redireccion-maliciosa-wordpress/https://secaudit.eu/es/blog/redireccion-maliciosa-wordpress/Wed, 28 Oct 2026 08:00:00 +0000Redirección maliciosa en WordPress: reprodúzcala con curl y las herramientas de desarrollo, localícela en .htaccess, PHP, base de datos o CDN y evite que vuelva.Incidentes https://secaudit.eu/es/blog/proteger-wp-config-php/https://secaudit.eu/es/blog/proteger-wp-config-php/Tue, 27 Oct 2026 08:00:00 +0000Cómo proteger wp-config.php en 10 revisiones: salts únicos, depuración en producción, FORCE_SSL_ADMIN, permisos, copias olvidadas y edición segura del archivo.Protección https://secaudit.eu/es/blog/sellos-de-seguridad-web/https://secaudit.eu/es/blog/sellos-de-seguridad-web/Mon, 26 Oct 2026 08:00:00 +0000Qué puede probar un sello de seguridad web y qué no: tipos de sellos, por qué una insignia estática no vale nada, cuatro rasgos de un sello honesto y cómo verificarlo.Confianza https://secaudit.eu/es/blog/seguridad-roles-usuario-wordpress/https://secaudit.eu/es/blog/seguridad-roles-usuario-wordpress/Sun, 25 Oct 2026 08:00:00 +0000Seguridad de roles de usuario en WordPress: localice a cada administrador, elimine accesos obsoletos, revoque contraseñas de aplicación y revise cada trimestre.Protección https://secaudit.eu/es/blog/copias-seguridad-wordpress-restaurar/https://secaudit.eu/es/blog/copias-seguridad-wordpress-restaurar/Sat, 24 Oct 2026 08:00:00 +0000Plan de copias de seguridad de WordPress pensado para restaurar: archivos y base de datos, regla 3-2-1 con copia externa inmutable, cifrado y pruebas, art. 32 RGPD.Protección https://secaudit.eu/es/blog/cabeceras-seguridad-wordpress/https://secaudit.eu/es/blog/cabeceras-seguridad-wordpress/Fri, 23 Oct 2026 08:00:00 +0000Cabeceras de seguridad en WordPress: valores iniciales seguros para HSTS, CSP, Referrer-Policy y Permissions-Policy, dónde configurarlas y cómo evitar fallos.Protección https://secaudit.eu/es/blog/proteccion-fuerza-bruta-wordpress/https://secaudit.eu/es/blog/proteccion-fuerza-bruta-wordpress/Thu, 22 Oct 2026 08:00:00 +0000Protección contra fuerza bruta en WordPress por capas: límite de inicios de sesión, multicall de XML-RPC, enumeración REST y por qué un plugin no frena un DDoS.Protección https://secaudit.eu/es/blog/php2shell-wordpress-que-hacer/https://secaudit.eu/es/blog/php2shell-wordpress-que-hacer/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite ejecutar código en PHP sin parchear. Compruebe su versión, actualice, reinicie y vigile las señales.Incidentes https://secaudit.eu/es/blog/desactivar-editor-archivos-wordpress/https://secaudit.eu/es/blog/desactivar-editor-archivos-wordpress/Wed, 21 Oct 2026 08:00:00 +0000Cómo añadir DISALLOW_FILE_EDIT a wp-config.php, qué no impide y cuándo compensa DISALLOW_FILE_MODS sin romper las actualizaciones de WordPress.Protección https://secaudit.eu/es/blog/verificar-checksums-wordpress/https://secaudit.eu/es/blog/verificar-checksums-wordpress/Mon, 19 Oct 2026 08:00:00 +0000Cómo verificar los checksums de WordPress con WP-CLI o la API de WordPress.org, interpretar avisos de archivos modificados o sobrantes y reinstalar el núcleo.Protección https://secaudit.eu/es/blog/web-shells-wordpress-uploads/https://secaudit.eu/es/blog/web-shells-wordpress-uploads/Sun, 18 Oct 2026 08:00:00 +0000Encuentre web shells en wp-content/uploads con comandos seguros, bloquee la ejecución de PHP en Apache y nginx, revise los permisos y cierre la vía de entrada.Incidentes https://secaudit.eu/es/blog/spam-seo-wordpress/https://secaudit.eu/es/blog/spam-seo-wordpress/Sat, 17 Oct 2026 08:00:00 +0000Spam SEO en WordPress: localice enlaces ocultos de casino y farmacia, vea lo que ve Googlebot, limpie la base de datos y los archivos y solicite la revisión a Google.Incidentes https://secaudit.eu/es/blog/informe-auditoria-seguridad-wordpress/https://secaudit.eu/es/blog/informe-auditoria-seguridad-wordpress/Fri, 16 Oct 2026 08:00:00 +0000Cómo montar un informe de auditoría de seguridad de WordPress: seis registros que conservar, qué es una buena evidencia y una plantilla de ejemplo.Cumplimiento https://secaudit.eu/es/blog/wordpress-hackeado-senales/https://secaudit.eu/es/blog/wordpress-hackeado-senales/Thu, 15 Oct 2026 08:00:00 +0000Doce señales de que su WordPress ha sido hackeado, de administradores desconocidos a redirecciones ocultas: cómo comprobar cada una y qué hacer en la primera hora.Incidentes