Protección contra fuerza bruta en WordPress: qué hace un plugin
Protección contra fuerza bruta en WordPress por capas: límite de inicios de sesión, multicall de XML-RPC, enumeración REST y por qué un plugin no frena un DDoS.
Guías de seguridad WordPress y cumplimiento UE — Página 2
PHP2Shell: qué debe hacer ahora si su web usa WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite ejecutar código en PHP sin parchear. Compruebe su versión, actualice, reinicie y vigile las señales.
DISALLOW_FILE_EDIT: desactivar el editor de archivos de WordPress
Cómo añadir DISALLOW_FILE_EDIT a wp-config.php, qué no impide y cuándo compensa DISALLOW_FILE_MODS sin romper las actualizaciones de WordPress.
Verificar checksums de WordPress: archivos modificados
Cómo verificar los checksums de WordPress con WP-CLI o la API de WordPress.org, interpretar avisos de archivos modificados o sobrantes y reinstalar el núcleo.
Web shells en WordPress: encontrar y bloquear en uploads
Encuentre web shells en wp-content/uploads con comandos seguros, bloquee la ejecución de PHP en Apache y nginx, revise los permisos y cierre la vía de entrada.
Spam SEO en WordPress: enlaces ocultos de casino y farmacia
Spam SEO en WordPress: localice enlaces ocultos de casino y farmacia, vea lo que ve Googlebot, limpie la base de datos y los archivos y solicite la revisión a Google.
Informe de auditoría de seguridad WordPress: qué pruebas guardar
Cómo montar un informe de auditoría de seguridad de WordPress: seis registros que conservar, qué es una buena evidencia y una plantilla de ejemplo.
WordPress hackeado: 12 señales y cómo comprobarlas
Doce señales de que su WordPress ha sido hackeado, de administradores desconocidos a redirecciones ocultas: cómo comprobar cada una y qué hacer en la primera hora.
Plugins vulnerables en WordPress: auditar, actualizar, sustituir
Cómo gestionar las vulnerabilidades de los plugins de WordPress: inventario, actualizaciones rápidas, borrar lo que no usa o está abandonado y qué hacer si no hay parche.
Artículo 32 del RGPD y WordPress: qué es la «seguridad adecuada»
El artículo 32 del RGPD aplicado a la seguridad de WordPress: cifrado, actualizaciones, control de accesos, copias probadas, análisis periódicos, registros y contratos.
Reglamento de Ciberresiliencia y plugins WordPress: qué hacer
Reglamento de Ciberresiliencia si vende plugins o temas de WordPress: notificaciones desde el 11 de septiembre de 2026, obligaciones de diciembre de 2027 y qué hacer ya.
OWASP Top 10:2025 en WordPress, explicado
El OWASP Top 10:2025 aplicado a WordPress: cómo se ve cada riesgo en plugins, temas y ajustes, y qué pueden comprobar propietarios y desarrolladores.