WordPress acaba de anunciar un refuerzo de su sistema de protección tras detectar más de 8.000 vulnerabilidades durante 2024, muchas de ellas relacionadas con complementos de terceros y configuraciones obsoletas.
Un año de vulnerabilidades y aprendizaje
El descubrimiento de más de 8.000 nuevas vulnerabilidades en 2024 ha sido un punto de inflexión para la plataforma.
Muchos de estos fallos provenían de complementos y temas externos que, aunque aportan funcionalidad y personalización, se han convertido en una de las principales puertas de entrada para ataques informáticos.
WordPress ha respondido implementando actualizaciones automáticas tanto para su núcleo como para los temas y plug-ins.
De esta forma, se elimina la dependencia del usuario en la gestión de parches de seguridad, garantizando que el sistema se mantenga protegido incluso si el administrador no realiza las actualizaciones manualmente.
Otra de las innovaciones destacadas es la mejora en los procesos de autenticación. A partir de ahora, el acceso a las cuentas incluirá autenticación en dos pasos y contraseñas específicas llamadas “passkeys”, que asignan distintos niveles de acceso y reducen la posibilidad de robo de credenciales.
Monitoreo continuo y colaboración con servicios externos
El nuevo modelo de seguridad de WordPress incorpora un sistema de supervisión continua, diseñado para detectar y registrar cualquier intento de acceso irregular.
Las métricas en tiempo real permiten a los administradores obtener un control total sobre la actividad de su web, identificando posibles patrones de riesgo antes de que se conviertan en amenazas reales.
Asimismo, la empresa ha fortalecido su colaboración con Cloudflare, uno de los principales proveedores de infraestructura en la nube, para mejorar la protección contra ataques de fuerza bruta.
Las nuevas capas de filtrado permiten bloquear intentos de acceso masivos y detectar bots automatizados antes de que puedan afectar al rendimiento o la integridad de los sitios web.
Estas alianzas son una muestra del cambio de enfoque: la ciberseguridad ya no se entiende como un producto, sino como un ecosistema interconectado donde la cooperación entre plataformas, proveedores y usuarios es esencial para mantener la confianza digital.
La nueva etapa de seguridad
Desde España, cdmon ha celebrado la decisión de WordPress de reforzar su seguridad, al considerar que las medidas benefician directamente a los millones de usuarios que alojan sus webs en la plataforma.
“Desde cdmon llevamos tiempo implementando sistemas de firewall, reportes de control de acceso y avisos inmediatos por correo electrónico cuando hay entradas ilícitas”, afirma el director digital de la compañía, David Blanch, quien asegura que “nos tomamos muy en serio la ciberseguridad, ya que las amenazas no dejan de evolucionar”.
La compañía destaca la importancia de elementos como los certificados SSL gratuitos, las copias de seguridad automáticas o la autenticación de doble factor Cdmon cuenta con certificaciones bajo el Esquema Nacional de Seguridad (ENS) y la norma ISO 9001, que garantizan la calidad y estandarización de sus procesos internos.
Inteligencia artificial al servicio de la protección digital
Uno de los puntos más innovadores es la incorporación de inteligencia artificial en sus sistemas de vigilancia digital. Aunque la IA también plantea nuevos desafíos —como la suplantación de identidad mediante voz o imagen—, la compañía la considera “una de las mejores aliadas, siempre que se use con conocimiento y ética”.
Los algoritmos desarrollados permiten detectar amenazas en tiempo real y mitigar ataques en sus fases iniciales, reduciendo el riesgo de intrusiones graves. Además, los usuarios reciben notificaciones inmediatas por correo electrónico o mensajes de texto cuando se registra un intento de acceso sospechoso.
Esta combinación entre automatización e intervención humana busca mantener un equilibrio entre eficiencia y control.
Y es que, cabe destacar que actualmente WordPress es la plataforma de gestión de contenidos líder del mercado. Utilizada por millones de empresas que confían en ella para diseñar su página web y su blog corporativo.
WordPress acaba de anunciar un refuerzo de su sistema de protección tras detectar más de 8.000 vulnerabilidades durante 2024, muchas de ellas relacionadas con complementos de terceros y configuraciones obsoletas.
Este movimiento llega acompañado de la colaboración con cdmon, empresa de hosting y almacenamiento web. “Gracias a las medidas conjuntas, los usuarios van a estar mucho más protegidos sin que tengan que hacer cambios sustanciales a la hora de gestionar sus páginas”, asegura Jaume R. Palau, fundador de la compañía española.
Un año de vulnerabilidades y aprendizaje
El descubrimiento de más de 8.000 nuevas vulnerabilidades en 2024 ha sido un punto de inflexión para la plataforma.
Muchos de estos fallos provenían de complementos y temas externos que, aunque aportan funcionalidad y personalización, se han convertido en una de las principales puertas de entrada para ataques informáticos.
WordPress ha respondido implementando actualizaciones automáticas tanto para su núcleo como para los temas y plug-ins.
De esta forma, se elimina la dependencia del usuario en la gestión de parches de seguridad, garantizando que el sistema se mantenga protegido incluso si el administrador no realiza las actualizaciones manualmente.
Otra de las innovaciones destacadas es la mejora en los procesos de autenticación. A partir de ahora, el acceso a las cuentas incluirá autenticación en dos pasos y contraseñas específicas llamadas “passkeys”, que asignan distintos niveles de acceso y reducen la posibilidad de robo de credenciales.
Monitoreo continuo y colaboración con servicios externos
El nuevo modelo de seguridad de WordPress incorpora un sistema de supervisión continua, diseñado para detectar y registrar cualquier intento de acceso irregular.
Las métricas en tiempo real permiten a los administradores obtener un control total sobre la actividad de su web, identificando posibles patrones de riesgo antes de que se conviertan en amenazas reales.
Asimismo, la empresa ha fortalecido su colaboración con Cloudflare, uno de los principales proveedores de infraestructura en la nube, para mejorar la protección contra ataques de fuerza bruta.
Las nuevas capas de filtrado permiten bloquear intentos de acceso masivos y detectar bots automatizados antes de que puedan afectar al rendimiento o la integridad de los sitios web.
Estas alianzas son una muestra del cambio de enfoque: la ciberseguridad ya no se entiende como un producto, sino como un ecosistema interconectado donde la cooperación entre plataformas, proveedores y usuarios es esencial para mantener la confianza digital.
La nueva etapa de seguridad
Desde España, cdmon ha celebrado la decisión de WordPress de reforzar su seguridad, al considerar que las medidas benefician directamente a los millones de usuarios que alojan sus webs en la plataforma.
“Desde cdmon llevamos tiempo implementando sistemas de firewall, reportes de control de acceso y avisos inmediatos por correo electrónico cuando hay entradas ilícitas”, afirma el director digital de la compañía, David Blanch, quien asegura que “nos tomamos muy en serio la ciberseguridad, ya que las amenazas no dejan de evolucionar”.
La compañía destaca la importancia de elementos como los certificados SSL gratuitos, las copias de seguridad automáticas o la autenticación de doble factor Cdmon cuenta con certificaciones bajo el Esquema Nacional de Seguridad (ENS) y la norma ISO 9001, que garantizan la calidad y estandarización de sus procesos internos.
Inteligencia artificial al servicio de la protección digital
Uno de los puntos más innovadores es la incorporación de inteligencia artificial en sus sistemas de vigilancia digital. Aunque la IA también plantea nuevos desafíos —como la suplantación de identidad mediante voz o imagen—, la compañía la considera “una de las mejores aliadas, siempre que se use con conocimiento y ética”.
Los algoritmos desarrollados permiten detectar amenazas en tiempo real y mitigar ataques en sus fases iniciales, reduciendo el riesgo de intrusiones graves. Además, los usuarios reciben notificaciones inmediatas por correo electrónico o mensajes de texto cuando se registra un intento de acceso sospechoso.
Esta combinación entre automatización e intervención humana busca mantener un equilibrio entre eficiencia y control.
Deja una respuesta