Entender la alerta es el primer escudo
Glosario de seguridad en WordPress: 25 términos explicados en simple (y por qué ningún sitio es 100% seguro)

Las alertas de seguridad están llenas de siglas. Si no sabes qué significan, es imposible decidir si una vulnerabilidad te afecta o si puedes esperar a mañana. Este glosario reúne…

Un analista incansable, no un guardia
Usar la IA para proteger tu WordPress: en qué te ayuda de verdad y dónde no confiar

Los asistentes de IA son muy buenos leyendo grandes cantidades de texto técnico y explicándolo en simple. En seguridad eso vale oro: registros del servidor, alertas, código de plugins. Pero…

Revisa todo, en orden
Auditoría de un sitio WordPress: la lista completa para revisarlo de punta a punta

Cuando recibes un WordPress que no conoces, es tentador empezar a "arreglar". Es mejor primero mirar todo, anotar y recién después decidir qué hacer. Esta lista sigue el orden que…

Sin clave, sin 2FA, adentro
Entrar a tu WordPress sin contraseña y saltándose el 2FA: el robo de sesiones

Hiciste todo bien: contraseña larga, única y doble factor (2FA). Y un día aparece un administrador que no creaste. ¿Cómo entraron? Muy probablemente, no entraron: usaron tu sesión. Es una…

Limpiaste, pero volvieron
Puertas traseras en WordPress: dónde se esconden después de un hackeo y cómo encontrarlas

Es una historia que se repite: el sitio se infecta, alguien lo limpia, todo vuelve a la normalidad… y a los pocos días el malware regresa. No es mala suerte.…

Tu web en japonés, pero solo para Google
Google muestra tu web con títulos en japonés: el hackeo que solo ve Google

Buscas tu sitio en Google con site:tudominio.cl y aparecen cientos de resultados en japonés: relojes, bolsos, ofertas de marcas. Entras a tu web y se ve perfecta. Entras al escritorio…

Tu tienda, su campo de pruebas
Ataques de carding en WooCommerce: cuando usan tu tienda para probar tarjetas robadas

Un lunes abres tu tienda y encuentras cientos de pedidos nuevos. Pero no hay nada que celebrar: casi todos están fallidos, son por montos bajos, los nombres no tienen sentido…

Cada cambio queda registrado
Sucuri Security: análisis del plugin de auditoría y monitoreo para WordPress

Ficha Técnica DatoDetalle PluginSucuri Security – Auditing, Malware Scanner and Security Hardening, desarrollado por Sucuri Inc. (empresa de GoDaddy). Instalaciones activasMás de 600.000, según la ficha oficial en WordPress.org. ValoraciónAproximadamente…

Cierra las puertas antes de que toquen
Kadence Security (antes Solid Security): análisis completo del plugin de seguridad

Ficha Técnica DatoDetalle PluginKadence Security – Password, Two Factor Authentication, and Brute Force Protection (antes iThemes Security y Solid Security), desarrollado por Nexcess (StellarWP). Instalaciones activasMás de 700.000, según la…

Tu guardia que nunca duerme
Wordfence Security: el plugin de seguridad para WordPress que necesitas en 2026

Ficha Técnica Dato Detalle Plugin Wordfence Security – Firewall, Malware Scan, and Login Security, desarrollado por Wordfence (Defiant Inc.). Instalaciones activas Más de 5 millones, según la ficha oficial en…