Un plugin popular de WordPress apareció con una puerta trasera incluida (CVE-2026-18072). Qué es un ataque a la cadena de suministro, cómo funcionó el caso ARVE y qué hacer para proteger tu sitio.
Leerwp2shell es una vulnerabilidad crítica del núcleo de WordPress (CVE-2026-63030) que deja a un atacante anónimo ejecutar código en tu sitio. Qué versiones afecta, cómo saber si estás expuesto y qué hacer hoy.
LeerEl acceso a /wp-admin en la ruta por defecto es lo primero que prueban los bots. Seis capas simples —ocultar el login, captcha gratis, 2FA y más— para blindar tu WordPress sin ser experto, con ejemplos de antes y después.
LeerEstuvimos en Patagonia Ciber 2026, el encuentro organizado por la ANCI. La conversación que más se repitió: con las nuevas leyes chilenas, ¿cómo cumplen las pymes y los emprendedores que no tienen el presupuesto de una gran empresa? La buena noticia es que el piso es el mismo para todos, y es accesible.
LeerEn las últimas semanas volvieron a aparecer bases de datos y accesos de sitios web chilenos publicados en foros. La parte incómoda: la mayoría de esos incidentes se detectaba con herramientas gratuitas como WPScan, sslscan, nuclei o el mismo FreeScan, antes de que fueran un problema.
LeerCreé FreeScan para que cualquier persona en Chile pueda revisar la seguridad de su sitio web sin pagar una consultoría ni instalar nada. No es invasivo, lo ejecutas tú mismo, y además te dice cómo vas con las nuevas leyes chilenas.
LeerHay una diferencia importante entre auditar tu red interna y evaluar lo que cualquier persona en internet puede ver de tu sitio web. Una guía para cualquier persona, sea o no especialista técnico.
LeerSuscripción gratuita
Artículos sobre ciberseguridad, directo a tu correo.
Sin spam. Publicamos cuando hay algo útil que decir, no a fecha fija.
