Wordpress

Cómo securizar WordPress con VulnCue y detectar vulnerabilidades antes de que sea tarde

securizar wordpress

Puedes tener WordPress actualizado, el tema en su última versión y los veinte plugins de tu web perfectamente al día. Y aun así tener una vulnerabilidad de seguridad esperando a que alguien la aproveche. Sé que resulta incómodo, pero es así. Llevo tiempo viendo cómo propietarios de webs, desarrolladores e incluso agencias confunden dos conceptos

Cómo securizar WordPress con VulnCue y detectar vulnerabilidades antes de que sea tarde Leer más »

Honeypot en WordPress: cómo atrapar bots sin afectar a usuarios reales

honeypot

El spam en WordPress tiene una capacidad especial para aparecer justo donde menos lo necesitamos: formularios de contacto, comentarios, registros de usuarios e incluso determinados procesos de WooCommerce. Y cuando intentamos frenarlo, es fácil caer en una solución que termina castigando también a las personas que sí queremos que utilicen nuestra web. Ahí es donde

Honeypot en WordPress: cómo atrapar bots sin afectar a usuarios reales Leer más »

WordPress 7.1.3: qué vulnerabilidades corrige y por qué deberías actualizar

WordPress 7.1.3

WordPress 7.1.3 ya está disponible y, si estás esperando encontrar nuevas funciones, cambios importantes en Gutenberg o alguna novedad visible en el panel de administración, probablemente esta versión te resulte bastante aburrida. Y eso es una buena noticia. WordPress 7.1.3 es principalmente una actualización de mantenimiento y seguridad que corrige siete problemas de seguridad y

WordPress 7.1.3: qué vulnerabilidades corrige y por qué deberías actualizar Leer más »

WP-CLI: guía práctica para administrar WordPress desde la terminal

wp-cli

Gestionar WordPress desde el panel de administración funciona perfectamente para la mayoría de tareas. Podemos instalar plugins, actualizar temas, crear usuarios, modificar ajustes o realizar mantenimiento sin tocar una sola línea de comandos. El problema aparece cuando esas mismas acciones empiezan a repetirse. Cuando administramos varias webs, servidores o instalaciones de clientes, entrar en cada

WP-CLI: guía práctica para administrar WordPress desde la terminal Leer más »

Cloudflare WAF: cómo proteger tu WordPress de ataques comunes

cloudflare waf

WordPress es uno de los gestores de contenidos más utilizados del mundo y, precisamente por eso, también recibe una cantidad enorme de tráfico automatizado, escaneos, intentos de acceso y ataques dirigidos contra plugins, temas y configuraciones vulnerables. No hace falta tener una web especialmente popular para comprobarlo. Basta con revisar durante unos días los registros

Cloudflare WAF: cómo proteger tu WordPress de ataques comunes Leer más »

WordPress 7.1.1: actualización de seguridad y vulnerabilidades corregidas

wordpress 7.1.1

WordPress 7.1.1 es una de esas actualizaciones que yo no dejaría pendiente durante demasiado tiempo. No solo estamos ante una versión de mantenimiento destinada a corregir errores del núcleo y del editor, sino también ante una actualización de seguridad que soluciona 11 problemas diferentes. Y ese segundo punto cambia bastante las cosas. Cuando una nueva

WordPress 7.1.1: actualización de seguridad y vulnerabilidades corregidas Leer más »

VulnCue: Así puedes saber si tu WordPress tiene vulnerabilidades

vulncue

En HostingTG vemos prácticamente todos los días el mismo patrón: alguien monta su WordPress, instala el tema, añade los plugins que necesita, comprueba que todo funciona y se olvida de él. Mientras la web cargue, entren pedidos, lleguen formularios o se publiquen contenidos, parece que no hay ningún motivo para preocuparse. Hasta que lo hay.

VulnCue: Así puedes saber si tu WordPress tiene vulnerabilidades Leer más »