Un tema a medida no pasa por el repositorio de WordPress.org. No tiene historial público de vulnerabilidades, ningún escáner lo conoce de antemano y nadie ha revisado su código salvo quien lo escribió, que a veces es la única persona en el mundo que sabe qué hay dentro, y normalmente ya no trabaja en el proyecto.
Si buscas tu dominio en Google y aparecen páginas con caracteres japoneses o títulos que venden Viagra, tienes un problema. Y si no aparece nada raro, ojo, porque los ataques más sofisticados son exactamente esos: los que no ves desde el escritorio de WordPress, pero que Google lleva meses rastreando mientras tú no ves nada fuera de lo normal.
Cada semana me planto en directo en YouTube para contarte lo que se cuece en WordPress, y esta ha venido cargadita. Seguridad a mansalva, dos WordCamps que ya asoman por el horizonte, movimiento serio en el desarrollo del core y la eterna partida entre WordPress y la inteligencia artificial. Te lo resumo todo aquí abajo y, al final de cada bloque, te dejo el vídeo por si te apetece verlo enterito.
WordPress, además de tus entradas y páginas, genera de forma automática varios archivos, que son listados de contenidos, ya sean por categoría, por etiqueta, por fecha, por autor y alguno más. Hoy vamos a por uno en concreto, el de autor, pero sobre todo vamos a ver si hay que indexarlo o no.
Se llaman ARD y OKF, suenan importantes, y como era de esperar ya empiezan a salir los artículos de turno avisándote de que tienes que implementarlos ya mismo en tu web o te quedas atrás.
El botón de atrás del navegador lo usa la gente constantemente, y tu WordPress probablemente lo está entorpeciendo sin que te hayas enterado todavía. La razón tiene nombre: bfcache.
Has actualizado a WordPress 7, te has ido a Ajustes > Conectores, has pegado tu clave de OpenAI, de Anthropic o de Gemini, y desde ese momento cualquier plugin compatible de tu web puede usarla. Cómodo ¿verdad?.
Esta semana los dos directos me han salido casi monográficos sin pretenderlo, porque el asunto que lo ha copado todo es la seguridad de los plugins, que anda más revuelta de lo normal. El lunes,
Creo que todos llevamos meses oyendo lo mismo, que el tráfico orgánico cae, que las IAs se comen las respuestas y que la solución pasa por «mejorar tu E-E-A-T». Pero ¿qué puñetas es eso? y, sobre todo, ¿dónde se toca en WordPress?
Si tienes una tienda con WooCommerce y de repente la página de pago se queda cargando y cargando, con esa ruedecita que no para nunca, ¿a que lo primero que harías sería empezar a desactivar plugins o culpar a una actualización reciente?
Para que veas que no me guardo nada y que no te hago esperar, te lo cuento ya. El CLS mide si tu web da saltos mientras alguien la está usando, y es una de las tres métricas con las que Google valora la experiencia de tus visitantes.
Te voy a hablar del ataque más eficaz que hay contra tu WordPress, y lo más probable es que ahora mismo no tengas ni una sola defensa puesta contra él.
El lunes tuvimos otra sesión de Crónicas WordPress de las intensas, con mucha tela que cortar, así que aquí te dejo el repaso de todo lo que comenté en directo por si te lo perdiste o quieres revisarlo con calma. Te aviso ya de una cosa: este miércoles no hubo Doctor WordPress, tuve que atender un asunto personal (nada grave, tranquilo), así que lo retomamos la semana que viene. Vamos al lío con lo que dio de sí el lunes, que fue un rato.
Cada vez se publican más plugins hechos con ayuda de inteligencia artificial, lo sepas o no, y hay de todo, desde auténticas joyas a pura mierda.
