La llave de repuesto que olvidaste que existía
Contraseñas de aplicación de WordPress: para qué sirven y por qué revisarlas hoy

Desde la versión 5.6, cada usuario de WordPress tiene en su perfil una sección llamada Contraseñas de aplicación. Muy poca gente la mira, y eso es justamente lo que la…

Te asustan para cobrarte
«Tu web tiene una vulnerabilidad grave»: cómo reconocer a los cazarrecompensas falsos

Abres tu correo y encuentras algo así: "Estimado, soy investigador de seguridad y encontré una vulnerabilidad crítica en tudominio.cl. Puedo darle los detalles. Espero una recompensa adecuada por mi trabajo."…

Medio login ya lo regalaste
Enumeración de usuarios en WordPress: cómo averiguan tu usuario y cómo cerrarles el paso

Para entrar a tu WordPress, un atacante necesita dos cosas: un nombre de usuario y una contraseña. Lo que mucha gente no sabe es que la primera mitad suele estar…

PHP2Shell: cuando el agujero está en PHP y no en WordPress (qué revisar hoy)

El 21 de octubre de 2026 el proyecto PHP publicó parches de emergencia para dos fallas críticas, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). En el peor caso permiten que alguien…

Miles de intentos, cero accesos
Ataques de fuerza bruta a wp-login y xmlrpc: cómo saber si te pasa y cómo frenarlos

Si alguna vez instalaste un plugin que registra los accesos fallidos, quizás te asustaste: cientos o miles de intentos de entrar a tu sitio con usuarios como admin, administrador o…

¿Me afecta o no?
Cómo leer una alerta de vulnerabilidad de un plugin (y saber si tu sitio está en riesgo)

Te llega un correo de tu plugin de seguridad, o ves una noticia: "Vulnerabilidad crítica en el plugin X afecta a 500.000 sitios". El corazón se acelera. ¿Te hackearon? ¿Hay…

Código que nadie vigila
Plugins abandonados o cerrados: cómo detectarlos antes de que sean un problema

Instalaste un plugin hace años, funciona bien y nunca más lo miraste. El problema es que, si su autor dejó de mantenerlo, cualquier fallo de seguridad que se descubra nunca…

logo

Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.