Un plugin popular de WordPress apareció con una puerta trasera incluida (CVE-2026-18072). Qué es un ataque a la cadena de suministro, cómo funcionó el caso ARVE y qué hacer para proteger tu sitio.
Leerwp2shell es una vulnerabilidad crítica del núcleo de WordPress (CVE-2026-63030) que deja a un atacante anónimo ejecutar código en tu sitio. Qué versiones afecta, cómo saber si estás expuesto y qué hacer hoy.
LeerHace poco planteamos por qué el compliance y el score no alcanzan para priorizar parches. Convertimos esa reflexión en RealRisk, aplicando criterio y experiencia. Acá las decisiones de diseño detrás y las trampas que hacen fallar a la mayoría de las herramientas.
LeerLa IA acortó la ventana entre que se publica una vulnerabilidad y cuando la explotan activamente. Priorizar por score o por cumplimiento normativo ya no alcanza: lo que importa es evaluar el riesgo real de compromiso, y eso requiere automatización y otra forma de pensar.
LeerSuscripción gratuita
Artículos sobre ciberseguridad, directo a tu correo.
Sin spam. Publicamos cuando hay algo útil que decir, no a fecha fija.
