Un plugin popular de WordPress apareció con una puerta trasera incluida (CVE-2026-18072). Qué es un ataque a la cadena de suministro, cómo funcionó el caso ARVE y qué hacer para proteger tu sitio.
Leerwp2shell es una vulnerabilidad crítica del núcleo de WordPress (CVE-2026-63030) que deja a un atacante anónimo ejecutar código en tu sitio. Qué versiones afecta, cómo saber si estás expuesto y qué hacer hoy.
LeerEl acceso a /wp-admin en la ruta por defecto es lo primero que prueban los bots. Seis capas simples —ocultar el login, captcha gratis, 2FA y más— para blindar tu WordPress sin ser experto, con ejemplos de antes y después.
LeerNuevas en Chile Consiente: una edición JavaScript para sitios sin WordPress (estáticos, headless, SPA) y una opción de estrategia de carga en el plugin que evita perder medición e ingresos por el banner. Ambas gratuitas y de código abierto.
LeerLanzamos un plugin de WordPress gratuito y de código abierto de ayuda al cumplimiento de la Ley 21.719 y la 19.628: banner sin dark patterns, bloqueo de trackers antes del consentimiento, Consent Mode v2, registro auditable y generador de política. Guía de instalación y configuración.
LeerEn las últimas semanas volvieron a aparecer bases de datos y accesos de sitios web chilenos publicados en foros. La parte incómoda: la mayoría de esos incidentes se detectaba con herramientas gratuitas como WPScan, sslscan, nuclei o el mismo FreeScan, antes de que fueran un problema.
LeerContent-Security-Policy es de los headers más útiles para frenar XSS y data exfil, pero también el más fácil de inutilizar. En WordPress, además, la mitad de los plugins inyecta inline scripts. Esta es una receta concreta para llegar a una CSP estricta sin dejar el panel inservible.
LeerSuscripción gratuita
Artículos sobre ciberseguridad, directo a tu correo.
Sin spam. Publicamos cuando hay algo útil que decir, no a fecha fija.
