Seguridad WordPress: actualiza plugins y temas

Fuente: Wordfence

---

Queríamos traeros lo último del programa de recompensas por errores de Wordfence, una serie de informes periódicos que cubren vulnerabilidades recién descubiertas en el software de WordPress. Lamentablemente, no hemos podido recuperar el contenido de este informe en concreto. Según nuestro proceso de extracción de contenido, la página devolvió únicamente un desafío de verificación de JavaScript, lo que significa que no se pudo confirmar ningún dato del artículo en sí.

En lugar de resumir detalles que no podemos verificar, hemos optado por no publicar información incompleta o potencialmente inexacta. Esto es coherente con nuestra forma de trabajar: si no podemos confirmar un dato, no lo publicamos.

Por qué esto es importante

WordPress impulsa una gran parte de los sitios web de pequeñas empresas en España. Los investigadores de seguridad descubren regularmente vulnerabilidades en plugins y temas, e informes como el de Wordfence ayudan a los propietarios de sitios web a entender qué software puede necesitar actualizarse. Cuando estos informes están disponibles, constituyen un sistema de alerta temprana muy útil.

Si gestionas un sitio web con WordPress, mantenerse al día con las actualizaciones de seguridad es una de las medidas más prácticas que puedes tomar para proteger los datos de tus clientes. Bajo el RGPD y la LOPDGDD, eres responsable de mantener los datos personales seguros. Un sitio web comprometido puede poner en riesgo esos datos, lo que puede generar obligaciones de notificación ante la AEPD.

Qué puedes hacer mientras tanto

Mientras esperamos acceder al informe completo de Wordfence, hay algunos pasos sencillos que merece la pena tomar ahora:

• Comprueba que todos tus plugins y temas de WordPress están actualizados
• Elimina los plugins que ya no estés utilizando
• Asegúrate de que tu instalación principal de WordPress está ejecutando la última versión
• Considera usar un plugin de seguridad que analice vulnerabilidades conocidas

Nuestra lista de verificación de seguridad para pequeñas empresas te guía por estos pasos en un lenguaje claro. También puedes encontrar orientación sobre cómo gestionar plugins de WordPress vulnerables si descubres que algo necesita atención.

Actualizaremos este artículo si y cuando el informe de Wordfence sea accesible.

¿Qué significa esto para tu sitio web?

Mantener el software de tu sitio web actualizado no es solo una buena práctica, sino parte de tu responsabilidad legal de proteger cualquier dato personal que recopiles de tus clientes. Si usas WordPress, revisar periódicamente las actualizaciones de plugins y temas es una de las formas más sencillas de reducir tu riesgo. Nuestra lista de verificación de seguridad es un buen punto de partida si no sabes por dónde empezar.