Esta semana en el canal oficial de Ayuda WordPress en YouTube ha tocado seguridad a cascoporro, una WordPress 7.0 que asoma la patita y bastantes deberes para que tu web aguante el cambio sin sustos.
Crónicas WordPress: backdoors masivos, RC3 a la vista y wp-admin reinventado
El lunes empezamos por la parte fea. WordPress.org cerró Quick Page/Post Redirect tras descubrirse un backdoor que llevaba activo desde 2021, y poco después tumbaron más de 80 plugins de WPFactory por un posible backdoor en su plugin premium de IVA para WooCommerce.
El informe de WP-Firewall ya habla de más de 185 vulnerabilidades nuevas, así que herramientas como WP Beacon para vigilar la cadena de suministro se vuelven imprescindibles. Aprovechamos para repasar el plan de batalla contra ataques de fuerza bruta porque, viendo lo que está cayendo, hay que tomárselo en serio.
De ahí pasamos al culebrón de la comunidad, con un juez federal obligando a Matt Mullenweg a explicar bajo juramento los mensajes desaparecidos en el caso WP Engine, el Checkout Summit pasando a formato online y la campaña para ayudar a Lua a recuperarse de su lesión.
En la parte de desarrollo el plato fuerte es WordPress 7.0. La RC3 está agendada para el 8 de mayo, hubo una llamada urgente a hostings para probar la colaboración en tiempo real antes del día 4 y llega la Presence API en formato plugin, para ver en directo quién está editando qué en el escritorio.
También comentamos el Subscriptions Health Check de Woo, el experimento de dos ingenieros de Automattic convirtiendo wp-admin en un escritorio operativo (con tienda de apps incluida cortesía de Nick Hamze), el nuevo requisito europeo del enlace de retirada en WooCommerce y la desactivación del HPOS «sincronizar al leer» en WooCommerce 10.7.
Para cerrar, IA por todos lados. Repaso del Core AI Team, novedades del plugin AI 0.8.0 y el experimento de crear una web con IA en media hora con todo lo que vino después y nadie cuenta.
En IA y SEO, el AEO se consolida como categoría formal de servicio en abril, las AI Overviews ya aparecen en el 47 % de búsquedas en Estados Unidos y Perplexity escala a 780 millones de consultas mensuales convirtiendo once veces mejor que Google.
Y de propina, anuncio de la próxima quedada QDD WordPress sobre EmDash CMS.
Vídeo completo: Crónicas WordPress del 4 de mayo en YouTube.
Doctor WordPress: a punto para WordPress 7.0
El miércoles en el Doctor WordPress dediqué la sesión a dejar la casa lista para WordPress 7.0, que llega ya esta misma semana.
Repasamos qué hay que mirar en plugins y temas para que no salten chispas el día del despliegue, y qué tocar en webs en producción antes de actualizar: copias, entorno de pruebas, compatibilidad de código y revisión de los cambios en el editor y en la API.
Lo de siempre cuando hay versión mayor, mejor llegar con todo planchado que apagar fuegos el martes siguiente.
Como cada miércoles, también hubo tiempo para preguntas en directo de los asistentes sobre WordPress, SEO, IA y casi cualquier cosa que se cruzase por el camino.
Vídeo completo: Doctor WordPress del 6 de mayo en YouTube.
Si quieres asistir en directo y participar con tus preguntas, suscríbete al canal de Ayuda WordPress en YouTube.
¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!
