Proteção contra força bruta no WordPress: o que um plugin trava
Proteção contra força bruta no WordPress por camadas: limitação de inícios de sessão, multicall do XML-RPC, enumeração na API REST e porque um plugin não trava um DDoS.
Guias de segurança WordPress e conformidade UE — Página 2
PHP2Shell: o que os donos de sites WordPress devem fazer já
PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite executar código em PHP sem correção. Verifique a versão do PHP, atualize, reinicie e vigie os sinais.
DISALLOW_FILE_EDIT: desativar o editor de ficheiros do WordPress
Como adicionar DISALLOW_FILE_EDIT ao wp-config.php, o que não impede e quando vale a pena usar DISALLOW_FILE_MODS sem estragar as atualizações do WordPress.
Verificar checksums do WordPress: ficheiros alterados
Como verificar os checksums do WordPress com WP-CLI ou a API do WordPress.org, interpretar avisos de ficheiros alterados ou extra e reinstalar o núcleo em segurança.
Web shells no WordPress em uploads: encontrar e bloquear
Encontre web shells em wp-content/uploads com comandos seguros, bloqueie PHP no Apache e nginx, reveja permissões de ficheiros e feche a porta de entrada.
SEO spam no WordPress: encontrar links ocultos de casinos
SEO spam no WordPress: encontre links ocultos de casinos e farmácias, veja o que o Googlebot vê, limpe a base de dados e os ficheiros e peça a revisão ao Google.
Relatório de auditoria de segurança WordPress: provas a guardar
Como elaborar um relatório de auditoria de segurança WordPress: seis registos a guardar, boas provas, questionários de fornecedores e seguradoras, e um modelo.
WordPress pirateado: 12 sinais e como verificar cada um
Doze sinais de um WordPress pirateado, de administradores desconhecidos a redirecionamentos camuflados, como verificar cada um e o que fazer na primeira hora.
Plugins WordPress vulneráveis: auditar, atualizar, substituir
Vulnerabilidades em plugins WordPress: manter um inventário, atualizar depressa, apagar plugins inúteis ou abandonados e saber o que fazer quando não há correção.
Site WordPress pirateado? A notificação RGPD em 72 horas
Site WordPress pirateado? Quando um ataque é uma violação de dados no RGPD, quando começam as 72 horas para notificar, o que comunicar, o que documentar e quem informar.
Segurança WordPress: checklist para empresas da UE (2026)
Checklist de segurança WordPress para empresas da UE: 25 medidas de alojamento, atualizações, 2FA, monitorização, backups e documentação, à luz do RGPD e da NIS2.
Artigo 32.º do RGPD e WordPress: o que é «segurança adequada»
Artigo 32.º do RGPD na segurança WordPress: cifragem, atualizações, controlo de acessos, cópias testadas, análises regulares, registos e contratos com subcontratantes.