forumAbrir tema

Atacaron mi sitio de WordPress, los plugins estaban desactualizados — ¿hay que actualizar siempre?

ŞŞerife K***hace 4 meses·46 mensajes·8,6 mil visualizaciones#wordpress#plugin#Seguridad
ŞŞerife K***Veterano
Cargo
Director de clínica
Sector
Electricidad-electrónica
Tipo de organización
startup recién creada
Miembro desde
dic 2023
Mensaje
128
#1

Nos han atacado 3 veces los sitios de WordPress, cada vez entraron por un plugin desactualizado. Ahora tengo 35 plugins instalados y 10 dicen que están desactualizados. Me da miedo actualizarlos (por si se rompe el sitio). Pero no actualizar también es un riesgo. ¿Cómo decido?

La cuestión es q algunos plugins llevan 2 años sin actualizarse. Pasé a la nueva versión y el sitio entró en la lista negra. El jefe de IT me dijo "pruébalo en un servidor de pruebas" pero no tengo uno y hacerlo sale caro. Hay alguna otra solución?

Otra duda: ¿debería pagar soporte de pago para los plugins? ¿Qué tan confiables son los plugins gratuitos? ¿Debería desactivar plugins como wp-cache? ¿Es mejor usar todos o es más seguro tener solo los mínimos?

MMelis Ç***Experto
Cargo
Técnico de soporte de sistemas
Sector
Energía
Tipo de organización
negocio de dos sucursales
Miembro desde
abr 2025
Mensaje
4
Más útil#2

Ya: revisa los plugins desactualizados, borra los que no uses actualiza el resto (hazlo en un entorno de desarrollo para evitar riesgos). Luego instala Wordfence (firewall).

GGürkan A***ParticipanteMiembro de la comunidad
Miembro desde
ago 2025
Mensaje
376
#3

Resumen breve para nuevos usuarios: Lo importante no es la cifra, sino en qué se basa esa cifra.

Si el permiso y el alcance no están por escrito, que no empiece la prueba.

OOzan M***Nuevo miembro
Cargo
Instructor de música
Miembro desde
ago 2024
Mensaje
34
#4

el punto que más se pasa por alto sobre seguridad en wordpress es este: Todos los que se apresuran con seguridad en wordpress se atascan en el mismo punto.

si tenéis dudas escribid, os responderé en la medida de lo posible.

MMelis Ö***Experto
Cargo
Responsable de redes sociales
Sector
Comercio electrónico
Tipo de organización
Empresa de 120 empleados
Miembro desde
feb 2022
Mensaje
14

Doki · Configuración de gestión de logs · 2025

#5

Buen trabajo.

RRabia G***VeteranoMiembro de la comunidad
Miembro desde
sept 2025
Mensaje
75
#6

Pienso diferente. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

UUğur G***Participante
Cargo
Coordinador general
Sector
Deportes y fitness
Tipo de organización
Empresa de 20 empleados
Miembro desde
oct 2023
Mensaje
11
#7

Hay tres cosas que revisar al hacer esto. o sea lo importante no es la cifra, sino en qué se basa esa cifra.

No tengáis miedo de preguntar quien no pregunta siempre paga más caro. Corrijanme si me equivoco.

HHüsniye P***ParticipanteMiembro de la comunidad
Miembro desde
dic 2024
Mensaje
407
#8

Soy una pequeña empresa, os lo cuento desde mi lado. El tiempo que tardas en detectar un problema determina directamente su coste.

Espero que le sea útil.

GGamze U***Participante
Cargo
Técnico de servicio
Sector
Fabricación de muebles
Tipo de organización
empresa familiar
Miembro desde
may 2024
Mensaje
255
#9

Tomo nota, gracias. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.

Empezad con una pequeña prueba, no lo integréis todo de golpe. Esta es mi opinión, no lo escribo como una verdad absoluta.

OOsmanParticipante
Cargo
Distribuidor de maquinaria agrícola
Miembro desde
may 2024
Mensaje
70

Doki · Soporte de respuesta a incidentes · 2023

#10

La respuesta de arriba ha dado en el clavo. El error cometido por seguridad en wordpress suele ser reversible, pero caro.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

BBeyza B***ParticipanteMiembro de la comunidad
Miembro desde
ago 2024
Mensaje
1
#11

La respuesta de arriba ha dado en el clavo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

ZZafer D***Participante
Cargo
Director de operaciones
Sector
Turismo
Tipo de organización
Equipo de 8 personas
Miembro desde
nov 2024
Mensaje
15
#12

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Si escribís el resultado aquí, también servirá de ayuda a otros.

SSelin Y***Veterano
Cargo
Contabilidad básica
Sector
Inmobiliaria
Tipo de organización
Empresa de 120 empleados
Miembro desde
sept 2024
Mensaje
111
#13

Hablaré desde el otro lado yo estoy en el lado del proveedor. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Espero que le sea útil.

DDoruk T***ParticipanteMiembro de la comunidad
Miembro desde
jul 2023
Mensaje
23
#14

Voy a resumir el tema porque se han dado varias respuestas diferentes. Una copia de seguridad no probada no es una copia de seguridad.

HHilalParticipante
Cargo
Traductor
Miembro desde
ago 2024
Mensaje
112
#15

El punto que más se pasa por alto sobre seguridad en wordpress es este: Que todo el mundo haga algo no significa que sea lo correcto.

Si no lo pones por escrito desde el principio, luego surgen discusiones. Si tenéis dudas escribid, os responderé en la medida de lo posible.

SSevilParticipante
Cargo
Centro educativo
Tipo de organización
cadena de tiendas
Miembro desde
may 2024
Mensaje
88
#16

Dejo una advertencia. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

İİbrahim K***ParticipanteMiembro de la comunidad
Miembro desde
abr 2023
Mensaje
204
#17

Tiene razón. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

FFerhat A***Participante
Cargo
Miembro del consejo de administración
Sector
Publicidad y promoción
Tipo de organización
Empresa de 20 empleados
Miembro desde
jun 2024
Mensaje
155
#18

A mí me pasó justo al revés por eso escribo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Esta es mi opinión, no lo escribo como una verdad absoluta.

VVeli D***Participante
Cargo
Administrador de red
Sector
Formación
Tipo de organización
negocio de dos sucursales
Miembro desde
may 2022
Mensaje
107

Doki · Migración de infraestructura · 2023

#19

muuchas gracias, lo probaré hoy.

KKadir A***ParticipanteMiembro de la comunidad
Miembro desde
ago 2024
Mensaje
99
#20

Si no me equivoco, quieres decir esto: Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Responder