No sé si tu WordPress
está comprometido.
Lo averiguo. Cruzo tu instalación contra la base de CVEs activa, busco IoCs, reviso accesos y te entrego un informe priorizado con el orden exacto en que hay que resolver cada cosa. Acceso de solo lectura: no toco nada.
¿Ya sabés que te comprometieron? Saltá directo a la recuperación de emergencia.
Qué incluye la auditoría
Ocho bloques de análisis sobre tu instalación real. No es un escaneo automático: es alguien leyendo tu configuración y buscando lo que un plugin no ve.
Inventario real de plugins y versiones
Cruzo tu instalación contra la base de CVEs activa y te digo exactamente qué plugin tuyo está en una versión vulnerable, con el CVE y la versión parcheada de cada uno.
Búsqueda de Indicators of Compromise
Archivos PHP con fecha de modificación anómala, hashes fuera de los oficiales del repositorio, webshells en uploads, .htaccess con reglas que no escribiste vos y cron jobs que no creaste.
Cuentas y privilegios
Todos los administradores, sus roles y su fecha de creación. Detecto cuentas ocultas al dashboard, roles inflados y el patrón wp_support / admin_temp típico de un atacante.
Superficie de autenticación
xmlrpc.php, REST API, formularios de login abiertos, bypass de 2FA y endpoints de registro público — las cuatro puertas por donde entran el 90% de los ataques.
Configuración de hosting y permisos
Permisos de archivos, configuración de PHP, exposición de backups, .env, wp-config.php y directorios de listados abiertos.
Review de backups
Verifico que el backup que tenés sea real, esté automatizado y sea restaurable. Un backup que nunca se probó no es un backup: es una ilusión de seguridad.
RGPD y datos personales
Reviso la base de datos contra el RGPD: qué datos de clientes retenés, cómo los protegés y qué obligaciones de consolidación aplican a tu caso.
Informe priorizado y plan de acción
Cada hallazgo con su severidad, su impacto real y el orden en que hay que resolverlo. Sin informe de 40 páginas de cosas que no te importan.
Qué NO incluye
Lo que no entra lo dejo escrito. Un alcance indefinido es como nace un presupuesto sorpresa.
-
Pruebas de intrusión activas contra tu servidor (pentest completo). Eso es un encargo aparte con otro alcance.
-
Limpieza de malware si ya confirmaste compromiso. Si la auditoría lo detecta, la recuperación se cotiza aparte.
-
Monitoreo continuo. La auditoría es una foto de un momento; el monitoreo es un servicio recurrente.
-
Certificados SSL, diseño, copywriting o cualquier trabajo que no sea de seguridad.
Cómo trabajamos
01
Acceso y recon
Me das acceso de solo lectura a archivos, base de datos y panel. Nada se modifica en esta fase.
02
Análisis
Inventario, contraste contra CVEs activas, hunting de IoCs y revisión de accesos. 6 a 10 horas de trabajo real.
03
Informe
Hallazgos con severidad, evidencia y orden de resolución. Te lo envío en PDF con resumen ejecutivo.
04
Acompañamiento
Reviso contigo cada punto y te explico qué hacer. Si querés que lo ejecute, lo cotizo aparte sin compromiso.
Por qué no me alcanza con un plugin
Un semáforo te dice cómo está tu sitio hoy. No te dice por qué te pueden llegar a tocar ni qué quedó abierto la última vez que actualizaste.
Hacerlo vos con un plugin
InsuficienteWordfence o Sucuri te dan un semáforo. El problema: solo miran lo que está en el servidor ahora, no el historial, no los accesos ni el core. Te dan una falsa tranquilidad.
Un freelancer
VariableBarato y rápido, pero impredecible. La revisión se limita a lo visible y el diagnóstico rara vez llega a verificar IoCs ni a contrastar contra la base de CVEs.
Una agencia
Caro y genéricoCobran entre 490 € y 2.500 € por un informe. En muchos casos el entregable es un PDF automático de 40 páginas genéricas que no mira tu instalación real.
Auditoría con Leandro
Lo que necesitásHunting manual de IoCs, contraste de tu inventario contra la base de CVEs activa, revisión de accesos y RGPD, informe priorizado y acompañamiento en la ejecución. Precio cerrado, sin sorpresas.
Alerta WP2SHELL: versiones afectadas
WP2SHELL es una campaña de ataques que explota las vulnerabilidades CVE-2026-63030 y CVE-2026-60137, presentes en WordPress 6.9.x y 7.0.x no parcheadas. Permite a atacantes subir webshells, crear usuarios administradores ocultos y tomar control total del sitio.
Señales de que tu sitio está comprometido
Administradores fantasma
Aparecen usuarios admin que no creaste, con nombres como wp_support, admin_temp o cadenas aleatorias.
Plugins sospechosos
Plugins desconocidos instalados sin tu autorización, o plugins legítimos con archivos modificados recientemente.
Sitio lento o caído
Tu hosting te avisa por consumo excesivo de CPU, el sitio tarda en cargar o aparece caído sin motivo aparente.
Archivos extraños
Archivos PHP con nombres raros (.x.php, wp-conflg.php) en carpetas del core como wp-includes.
Tráfico sospechoso
Picos de tráfico desde países donde no vendés, o visitas a URLs que no existen en tu sitio.
Redirecciones extrañas
Tus visitantes son enviados a sitios de apuestas, farmacias o spam. Google marca tu sitio como peligroso.
¿Tu versión de WordPress está afectada?
| Versión de WordPress | Estado | Qué hacer |
|---|---|---|
| 6.9.0 – 6.9.4 | En riesgo crítico | Actualizar YA + revisar compromiso |
| 7.0.0 – 7.0.1 | En riesgo crítico | Actualizar YA + revisar compromiso |
| 6.8.0 – 6.8.5 | Riesgo moderado | Actualizar + auditoría preventiva |
| 6.9.5+ / 7.0.2+ | Parcheada | Mantener hardening y backups |
Actualizar no alcanza: si ya fuiste infectado, el parche no elimina los webshells ni los backdoors ya instalados.
Precios
Recuperación de emergencia
USD 300
Ya confirmaste compromiso. Respuesta en menos de 2 h.
Ver detalle¿Ya sabés que tu sitio está comprometido?
Si ya tenés admins que no creaste, redirecciones a sitios de apuestas o tu hosting te avisó por consumo excesivo, no necesitás un diagnóstico: necesitás limpieza. La recuperación de emergencia arranca en USD 300 y la respuesta es en menos de 2 horas.
Recuperación de emergenciaPreguntas frecuentes
¿Cuánto cuesta una auditoría de seguridad WordPress?
Arranca en USD 150 e incluye inventario de plugins contrastado contra CVEs, hunting de IoCs, revisión de accesos y RGPD, informe priorizado y acompañamiento. Si el sitio ya está comprometido, la auditoría te lo confirma y la recuperación se cotiza aparte, desde USD 300.
¿Qué diferencia hay entre una auditoría y un antivirus?
Un antivirus o WAF mira tu sitio en este momento. Una auditoría mira tu superficie completa: qué plugins tenés y en qué versiones, qué accesos quedaron abiertos, si hay cuentas que no creaste y qué pasa con tus datos personales. El WAF te avisa; la auditoría te dice por qué te pueden llegar a tocar.
¿Necesito cambiar de hosting si sale algún problema?
En la mayoría de los casos no. El problema casi siempre está en el propio WordPress —plugins desactualizados, contraseñas débiles, vulnerabilidades del core—, no en el servidor. Solo recomiendo migrar si el hosting tiene malas prácticas comprobadas o fue comprometido a nivel de infraestructura.
¿La auditoría modifica algo de mi sitio?
No. Trabajo con acceso de solo lectura: no toco archivos, no actualizo plugins, no cambio configuración. Todo lo que encuentro queda en el informe y vos decidís qué se ejecuta.
¿En cuánto tiempo la recibo?
El análisis toma entre 6 y 10 horas de trabajo. El informe se entrega en un máximo de 48 horas hábiles desde que tengo el acceso. Si tenés una fecha límite de cumplimiento, decímelo y ajusto el plazo.
¿Trabajás con clientes en España?
Sí. Trabajo de forma remota con clientes en toda la UE y LATAM. Todos los servicios se rematan en USD; si necesitás el importe en euros o factura con IVA, decímelo al pedir presupuesto y lo gestionamos.
¿Puedo contratar solo la limpieza si ya sé que me comprometieron?
Sí, es el camino más corto si ya tenés confirmación de compromiso. La recuperación de emergencia arranca en USD 300 con respuesta en menos de 2 horas e incluye diagnóstico de la puerta de entrada, limpieza, rotación de credenciales y verificación posterior.
¿Qué es WP2SHELL?
WP2SHELL es una campaña de malware dirigida a WordPress que explota las vulnerabilidades CVE-2026-63030 y CVE-2026-60137, presentes en versiones 6.9.0–6.9.4 y 7.0.0–7.0.1. Permite instalar webshells, crear administradores ocultos y controlar el sitio de forma remota. Las versiones 6.9.5+, 6.8.6+ y 7.0.2+ ya están parcheadas.
¿En qué puedo ayudarte?
Contame qué problema tenés con tu sitio. En menos de 24 horas te respondo con un diagnóstico claro y, si lo necesitás, un presupuesto sin compromiso.
¿Preferís hablar directo?
Escríbenos por WhatsApp