Google muestra tu web con títulos en japonés: el hackeo que solo ve Google
Buscas tu sitio en Google con site:tudominio.cl y aparecen cientos de resultados en japonés: relojes, bolsos, ofertas de marcas. Entras a tu web y se ve perfecta. Entras al escritorio…
Contraseñas de aplicación de WordPress: para qué sirven y por qué revisarlas hoy
Desde la versión 5.6, cada usuario de WordPress tiene en su perfil una sección llamada Contraseñas de aplicación. Muy poca gente la mira, y eso es justamente lo que la…
«Tu web tiene una vulnerabilidad grave»: cómo reconocer a los cazarrecompensas falsos
Abres tu correo y encuentras algo así: "Estimado, soy investigador de seguridad y encontré una vulnerabilidad crítica en tudominio.cl. Puedo darle los detalles. Espero una recompensa adecuada por mi trabajo."…
Enumeración de usuarios en WordPress: cómo averiguan tu usuario y cómo cerrarles el paso
Para entrar a tu WordPress, un atacante necesita dos cosas: un nombre de usuario y una contraseña. Lo que mucha gente no sabe es que la primera mitad suele estar…
Performance Lab, Gutenberg y compañía: plugins oficiales que en realidad son experimentos
Abre la lista de plugins de tu sitio y busca estos nombres: Performance Lab, Speculative Loading, Modern Image Formats, Gutenberg o el plugin AI. Si aparece alguno, no tienes "un…
¿Quieres salir de las respuestas con IA de Google? nosnippet, data-nosnippet y el nuevo ajuste de Search Console
Cuando buscas algo en Google, cada vez es más común que la primera respuesta sea un resumen escrito por inteligencia artificial (las vistas creadas con IA y el modo IA).…
PHP2Shell: cuando el agujero está en PHP y no en WordPress (qué revisar hoy)
El 21 de octubre de 2026 el proyecto PHP publicó parches de emergencia para dos fallas críticas, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). En el peor caso permiten que alguien…
Ataques de fuerza bruta a wp-login y xmlrpc: cómo saber si te pasa y cómo frenarlos
Si alguna vez instalaste un plugin que registra los accesos fallidos, quizás te asustaste: cientos o miles de intentos de entrar a tu sitio con usuarios como admin, administrador o…
Dónde enterarte de las novedades de WordPress sin perderte (ni caer en rumores)
Cada cierto tiempo aparece en redes un titular alarmante: "WordPress elimina tal cosa", "la nueva versión rompe los sitios", "hay que actualizar ya". Algunos son ciertos, muchos son exagerados y…
Cómo leer una alerta de vulnerabilidad de un plugin (y saber si tu sitio está en riesgo)
Te llega un correo de tu plugin de seguridad, o ves una noticia: "Vulnerabilidad crítica en el plugin X afecta a 500.000 sitios". El corazón se acelera. ¿Te hackearon? ¿Hay…
Entradas recientes
- Campos personalizados en 2026: ACF, Secure Custom Fields, otras alternativas y lo que ya trae WordPress
- Blueprints de WordPress Playground: sitios de prueba listos con un enlace
- Un mu-plugin con varios archivos y carpetas: cómo organizarlo para que WordPress lo cargue
- Un chatbot con IA para tu WordPress: cómo hacerlo bien y los 10 errores más comunes
- Modelos de IA pequeños y locales con WordPress: qué se puede hacer hoy (y qué no)
Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.