WordPress continua a ser hackeado? Encontre a backdoor
WordPress continua a ser infetado após a limpeza? Encontre as backdoors que sobrevivem: auto_prepend_file, mu-plugins, plugins falsos, cron e sites vizinhos.
Incidentes
Guias de Incidentes para sites WordPress na UE: passos práticos, enquadramento legal e listas de verificação.
Redirecionamentos maliciosos no WordPress: como os remover
Redirecionamento malicioso no WordPress: reproduza-o com curl e ferramentas de programador, encontre-o em .htaccess, PHP, base de dados ou CDN e evite que volte.
PHP2Shell: o que os donos de sites WordPress devem fazer já
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite executar código em PHP sem correção. Verifique a versão do PHP, atualize, reinicie e vigie os sinais.
Web shells no WordPress em uploads: encontrar e bloquear
Encontre web shells em wp-content/uploads com comandos seguros, bloqueie PHP no Apache e nginx, reveja permissões de ficheiros e feche a porta de entrada.
SEO spam no WordPress: encontrar links ocultos de casinos
SEO spam no WordPress: encontre links ocultos de casinos e farmácias, veja o que o Googlebot vê, limpe a base de dados e os ficheiros e peça a revisão ao Google.
WordPress pirateado: 12 sinais e como verificar cada um
Doze sinais de um WordPress pirateado, de administradores desconhecidos a redirecionamentos camuflados, como verificar cada um e o que fazer na primeira hora.
Site WordPress pirateado? A notificação RGPD em 72 horas
Site WordPress pirateado? Quando um ataque é uma violação de dados no RGPD, quando começam as 72 horas para notificar, o que comunicar, o que documentar e quem informar.
Remover malware do WordPress: plano passo a passo
Remover malware do WordPress em oito passos: conter o site, guardar provas, encontrar o ponto de entrada, limpar com fontes fidedignas, renovar segredos e reforçar.