Marc Sureda
WordPress implementa nuevas medidas de seguridad en todo su ecosistema tras detectar más de 8.000 vulnerabilidades en 2024. El anuncio abarca el núcleo de la plataforma, los complementos (plug-ins) y los temas estéticos, tres piezas que conforman la arquitectura típica de un sitio y que, cuando no se actualizan, se convierten en vectores de riesgo.
Desde la compañía el director digital de la compañía, David Blanch, explica lo siguiente: «Desde cdmon llevamos tiempo implementando sistemas de firewall, de reportes de controles de acceso y avisos inmediatos al correo electrónico de los usuarios cuando hay accesos ilícitos. Nos tomamos muy en serio la ciberseguriodad, ya que estamos en un contexto en el que este tipo de amenazas no para de sofisticarse. Por ello, el tándem de Wordpress con cdmon ahora es una opción mucho más segura para los usuarios«.
Las actualizaciones automáticas y obligatorias del núcleo, los complementos y los temas se convierten en el eje del refuerzo. Con esta decisión se pretende reducir el periodo de exposición entre la publicación de un parche y su despliegue efectivo. A ello se añade un endurecimiento del control de acceso: se refuerzan los inicios de sesión con autenticación en dos pasos y el uso de llaves de acceso (passkeys), además de una monitorización activa con registro de controles. El objetivo es limitar accesos indebidos y disponer de trazabilidad ante cualquier incidente.
WordPress incorpora nuevas capas de filtrado con el apoyo de servicios externos como Cloudflare para frenar ataques de fuerza bruta. Esta colaboración se orienta a bloquear intentos masivos de acceso mediante contraseñas probadas de forma repetitiva. En paralelo, la plataforma promueve métricas y registros que facilitan el seguimiento operativo de la seguridad en producción.
Reacción de cdmon y uso de IA
cdmon acoge estos cambios y subraya que ya opera con firewall, informes de acceso y avisos inmediatos por correo ante accesos ilícitos, además de SSL gratuito, copias de seguridad automáticas y certificaciones ENS e ISO 9001. La compañía española de alojamiento y almacenamiento web valora que el impulso de WordPress se alinea con su propio enfoque, que incluye controles continuos y notificaciones tempranas al usuario. El fundador de cdmon, Jaume R. Palau explica: «Queremos ofrecer la mejor protección a nuestros clientes. Ahora que Wordpress ha dado un paso significativo en medidas de ciberseguridad, celebramos que el tándem de tener la web en Wordpress y alojada en cdmon sea una opción todavía más segura«.
En este contexto, la dirección digital de la empresa pone el acento en el papel de la automatización. La compañía indica que emplea IA para automatizar la detección de amenazas y alertar en tiempo real mediante mensajes de texto cuando se identifican intentos de acceso ilícitos. Según cdmon, la aplicación de algoritmos en sus servicios de alojamiento permite mitigar riesgos en el momento en que se producen y, al mismo tiempo, mejorar la respuesta operativa del usuario final.
Como conclusión, desde la empresa se transmite que la combinación de alojar la web en su infraestructura y utilizar WordPress con las nuevas medidas constituye, a su juicio, una opción más segura para los usuarios, una valoración que enmarca en un entorno de amenazas en evolución y en la necesidad de mantener procesos de actualización y control constantes.
