# HelloBlog Español ## Posts - [Rank Math PRO 3.0.123: cómo detectar y limpiar el ataque a sus paquetes oficiales](https://helloblog.io/es/rank-math-pro-3-0-123-ataque-paquetes-oficiales-limpieza/): Algunos paquetes oficiales de Rank Math PRO 3.0.123 incluían malware. Comprueba si descargaste uno de ellos y sigue el orden correcto para recuperar el sitio: actualizar el plugin no basta. - [WordPress 7.1 «Mary Lou»: estilos responsive, editor multimedia y nuevas APIs](https://helloblog.io/es/wordpress-7-1-mary-lou-estilos-responsive-editor-multimedia-apis/): WordPress 7.1 incorpora controles responsive en el editor, procesa imágenes en el navegador y amplía las herramientas para temas, bloques e ինտեգraciones. Estas son las novedades que afectan a tu… - [Elementor Pro corrige una vulnerabilidad crítica de subida arbitraria de archivos](https://helloblog.io/es/elementor-pro-corrige-vulnerabilidad-critica-subida-arbitraria-archivos/): Elementor Pro 4.2.2 corrige un fallo crítico que podía permitir subir archivos PHP sin iniciar sesión. Si tu sitio usa formularios con campos de archivo opcionales, actualiza el plugin cuanto… - [La extensión de navegador de WordPress: atajos y herramientas de revisión](https://helloblog.io/es/extension-navegador-wordpress-chrome-safari/): Oculta la barra de administración sin renunciar a sus atajos y añade herramientas de inspección a Chrome, navegadores Chromium y Safari. - [Cómo registrar iconos SVG personalizados en WordPress 7.1](https://helloblog.io/es/iconos-svg-personalizados-wordpress-7-1/): WordPress 7.1 permite registrar iconos SVG personalizados una vez y reutilizarlos en el editor, PHP, bloques y la API REST. Aprende a crear una colección, cargar una carpeta completa y… - [WordPress 7.1 RC1: cambios, pruebas y compatibilidad](https://helloblog.io/es/wordpress-7-1-rc1-cambios-como-probarla/): WordPress 7.1 RC1 ya está disponible para pruebas. Revisa sus más de 145 cambios, instala la candidata en un entorno aislado y valida la compatibilidad de tus proyectos. - [Cómo auditar el compromiso de cadena de suministro en plugins de BdThemes](https://helloblog.io/es/xss-bdthemes-compromiso-cadena-suministro/): Una API de banners promocionales manipulada ejecutó XSS en \`wp-admin\` y abrió la puerta a administradores fraudulentos, webshells y puertas traseras persistentes. - [Anne McCarthy se incorpora al consejo de la PHP Foundation](https://helloblog.io/es/anne-mccarthy-consejo-php-foundation-automattic/): Anne McCarthy entra en el consejo de la PHP Foundation como representante de Automattic. El nombramiento refuerza el vínculo entre quien mantiene WordPress y la organización que financia el núcleo… - [Gutenberg 23.7: galerías dinámicas, editor y cambios para desarrollo](https://helloblog.io/es/novedades-gutenberg-23-7/): Gutenberg 23.7 refina el editor con correcciones en galerías dinámicas, vistas adaptables, selección de bloques y LaTeX. También trae cambios relevantes para componentes, estilos globales, compilación y pruebas. - [WP Composer: el reemplazo abierto e independiente de WPackagist para gestionar plugins y temas con Composer](https://helloblog.io/es/wp-composer-reemplazo-wpackagist-composer-wordpress/): Si tu flujo de trabajo en WordPress depende de Composer, el repositorio que uses no es un detalle menor. WP Composer nace como alternativa abierta, transparente y más rápida para… - [WordPress 7.0 Beta 2 ya está lista: cómo probarla y qué cambia (incluye nueva página de Connectors)](https://helloblog.io/es/wordpress-7-0-beta-2-como-probar-y-novedades-connectors/): Ya puedes probar WordPress 7.0 Beta 2 en un entorno seguro. Te cuento las opciones de instalación, dónde reportar bugs y la novedad más llamativa: un nuevo panel de Connectors… - [Joost de Valk se aparta de FAIR: el intento de un repositorio federado para plugins y temas de WordPress se queda sin músculo](https://helloblog.io/es/joost-de-valk-se-aparta-de-fair-repositorio-federado-plugins-temas-wordpress/): FAIR nació para evitar que el ecosistema dependiera de un único repositorio y un único punto de fallo. Pero sin apoyo económico de los grandes actores (especialmente hosting), Joost de… - [WordPress MCP Adapter: cómo convertir Abilities en herramientas para agentes de IA](https://helloblog.io/es/wordpress-mcp-adapter-abilities-herramientas-agentes-ia/): WordPress ya tiene una forma estándar y tipada de exponer funcionalidad (Abilities). Con el MCP Adapter, esa misma funcionalidad pasa a estar disponible para clientes de IA como herramientas MCP,… - [European Accessibility Act (EAA) ya está en vigor: qué significa para tu WordPress y qué hacer desde hoy](https://helloblog.io/es/european-accessibility-act-eaa-wordpress-que-hacer-ahora/): Desde el 28 de junio de 2025, la accesibilidad ya no es una “mejora”: es una obligación legal para negocios que ofrecen productos o servicios a consumidores de la UE.… - [Puertos SMTP en 2026: cómo elegir entre 587, 465 y por qué evitar el 25 para mejorar la entregabilidad](https://helloblog.io/es/puertos-smtp-2026-587-465-evitar-25-entregabilidad/): Si tus formularios de contacto, resets de contraseña o emails de WooCommerce “desaparecen”, casi siempre el problema no es el plugin: es cómo está saliendo el correo. En 2026, elegir… - [Vulnerabilidad crítica en WPvivid Backup: subida arbitraria de archivos (CVE-2026-1357) y riesgo de RCE en sitios WordPress](https://helloblog.io/es/vulnerabilidad-critica-wpvivid-backup-subida-arbitraria-archivos-cve-2026-1357/): WPvivid Backup (más de 800.000 instalaciones activas) ha corregido un fallo crítico que permite a atacantes sin autenticar subir archivos arbitrarios y llegar a ejecución remota de código. Si tienes… - [GPT-5.3-Codex: el salto de Codex de “agente de código” a colaborador general en el ordenador](https://helloblog.io/es/gpt-5-3-codex-salto-codex-agente-codigo-colaborador-general-ordenador/): GPT-5.3-Codex llega como el modelo agentic más capaz de Codex hasta la fecha: más rápido, con mejor razonamiento y pensado para ejecutar tareas largas con herramientas, terminal y escritorio. - [WordPress apunta a tres grandes versiones en 2026 mientras arranca la planificación de WordPress 7.0](https://helloblog.io/es/wordpress-tres-grandes-versiones-2026-planificacion-wordpress-7-0/): El Core vuelve a hablar de un ritmo más ambicioso para 2026: tres lanzamientos mayores y un WordPress 7.0 que ya empieza a coger forma, con IA, cambios en el… - [WordPress Studio 1.7.0 estrena Studio CLI v2: sitios locales, previsualizaciones y WP-CLI desde tu terminal](https://helloblog.io/es/wordpress-studio-1-7-0-studio-cli-v2/): WordPress Studio 1.7.0 da un salto importante para quienes desarrollamos en local: su nueva Studio CLI v2 convierte el terminal en el centro de operaciones para crear sitios, automatizar tareas… - [WP Media Cleanup: cómo eliminar variaciones de imágenes no usadas en WordPress y recuperar espacio](https://helloblog.io/es/wp-media-cleanup-eliminar-variaciones-imagenes-no-usadas-wordpress/): Tu WordPress puede estar guardando miles de miniaturas y tamaños de imagen que jamás se muestran. WP Media Cleanup (de Duplicator) detecta qué archivos sobran y te deja borrarlos con… - [Elementor One: cuando un page builder empieza a parecerse demasiado a una plataforma SaaS cerrada](https://helloblog.io/es/elementor-one-page-builder-a-plataforma-saas-cerrada/): Elementor One no es solo un nuevo plan: es una señal clara de que Elementor quiere controlar más capas del stack (hosting, IA, email, optimización, gestión) y, con ello, tu… - [WP-CLI y Abilities API para Wordfence: seguridad de WordPress desde la terminal (y lista para agentes de IA)](https://helloblog.io/es/wp-cli-abilities-api-wordfence-seguridad-terminal-agentes-ia/): Si administras varios WordPress o vives en la terminal, este plugin open source añade comandos WP-CLI para Wordfence y, además, expone capacidades vía Abilities API para automatización y agentes de… - [HelloBlog.io arranca en beta: un blog tech multilingüe, sin anuncios y con foco en WordPress y el open source](https://helloblog.io/es/helloblog-io-arranca-en-beta-blog-tech-multilingue-sin-anuncios-wordpress-open-source/): Ya está en marcha HelloBlog.io: un blog tecnológico pensado para la comunidad europea, con contenido nativo en 22 idiomas, cero publicidad y un enfoque claro en WordPress y el desarrollo… - [Checklist completa de cumplimiento GDPR para propietarios de webs (con foco en WordPress)](https://helloblog.io/es/checklist-cumplimiento-gdpr-propietarios-web/): El GDPR no es solo un banner de cookies: es inventario de datos, contratos, derechos de usuario y un plan real ante brechas. Esta checklist te guía punto por punto… - [WP-Bench: el benchmark oficial para medir cómo de bien entiende la IA WordPress](https://helloblog.io/es/wp-bench-benchmark-ia-wordpress/): Los asistentes de código pueden generar PHP decente, pero ¿entienden de verdad WordPress: hooks, APIs del core, estándares y seguridad? WP-Bench nace para medirlo con pruebas reproducibles y un runtime… - [WooCommerce 10.5: novedades clave para desarrolladores (rendimiento, API y checkout)](https://helloblog.io/es/woocommerce-10-5-novedades-desarrolladores/): WooCommerce 10.5 llega con cambios pensados para tiendas con mucho tráfico: menos carga en ActionScheduler, mejoras en Analytics, ajustes en REST API y optimizaciones de caché que afectan a extensiones… - [CVE-2026-23550: explotación activa en Modular DS para WordPress permite escalar a admin sin autenticación](https://helloblog.io/es/cve-2026-23550-explotacion-activa-modular-ds-wordpress-escalada-admin/): Un fallo crítico (CVSS 10.0) en el plugin Modular DS está siendo explotado para entrar como administrador sin credenciales. Si lo tienes instalado, la ventana de riesgo es real y… - [Automatiza envíos de formularios en WordPress con n8n + WPForms (sin picar datos a mano)](https://helloblog.io/es/automatizar-formularios-wordpress-n8n-wpforms/): Si tus leads entran por un formulario y luego acabas copiando emails, teléfonos y notas a otras herramientas, estás perdiendo horas cada semana. Con WPForms y n8n puedes convertir cada… - [Vulnerabilidad crítica en ACF Extended: escalada de privilegios sin login y cómo comprobar si te afecta](https://helloblog.io/es/vulnerabilidad-critica-acf-extended-escalada-privilegios-sin-login/): Si usas Advanced Custom Fields: Extended para construir formularios de alta de usuarios, hay una combinación de configuración que puede permitir que un atacante termine como administrador sin autenticarse. - [jQuery 4.0.0: qué cambia de verdad, qué se rompe y cómo actualizar sin dramas](https://helloblog.io/es/jquery-4-0-0-cambios-rupturas-guia-actualizacion/): jQuery 4.0.0 ya es final: primera major en casi 10 años, con limpieza de legado, mejoras de seguridad (CSP/Trusted Types) y varios breaking changes. Esto es lo que necesitas revisar… - [Astro se integra en Cloudflare: qué cambia (y qué no) para quienes construimos sitios orientados a contenido](https://helloblog.io/es/astro-se-integra-en-cloudflare-que-cambia-y-que-no/): Astro pasa a formar parte de Cloudflare y el movimiento tiene implicaciones muy prácticas: desde un dev server local alineado con el runtime real hasta mejoras clave en Astro 6.… - [Divi 5 ya tiene fecha de lanzamiento oficial: qué cambia para tus proyectos en WordPress](https://helloblog.io/es/divi-5-fecha-lanzamiento-oficial/): Si trabajas con Divi en WordPress, ya puedes poner una fecha en el calendario: Divi 5 sale oficialmente el 26 de febrero. Esto es lo que implica para nuevas webs,… - [Malware que “saluda” a Googlebot: cloaking avanzado en WordPress con verificación real de IP](https://helloblog.io/es/malware-cloaking-googlebot-verificacion-ip-wordpress/): Si en tu navegador todo se ve normal, pero en Google aparecen páginas raras o spam, puede que no sea “mala suerte” de SEO: es cloaking selectivo. Este caso en… - [Stripe Agentic Commerce Suite llega a WooCommerce desde el día uno: qué cambia para tu tienda (y para tus integraciones)](https://helloblog.io/es/stripe-agentic-commerce-suite-woocommerce/): Los agentes de compra con IA están convirtiéndose en un nuevo canal de ventas. Con la Agentic Commerce Suite de Stripe, WooCommerce podrá conectar el catálogo una sola vez y… - [WordPress 6.9 “Gene”: colaboración por bloques, Command Palette en todo el panel y una nueva Abilities API](https://helloblog.io/es/wordpress-6-9-gene-notes-command-palette-abilities-api/): WordPress 6.9 sube el listón para equipos: comentarios directamente sobre bloques (Notes), una Command Palette disponible en todo el escritorio y una Abilities API pensada para automatización y flujos con… - [Despliegues WordPress sin downtime con Trellis: atomía, rollback y hooks](https://helloblog.io/es/despliegues-wordpress-sin-downtime-con-trellis/): Si alguna vez has subido cambios a producción y has rezado para que nadie entre justo en ese minuto, esto es para ti. Trellis aplica despliegues atómicos a WordPress para… - [WordPress 6.8 adopta bcrypt por defecto: qué hacer si usabas wp-password-bcrypt](https://helloblog.io/es/wordpress-6-8-bcrypt-por-defecto-wp-password-bcrypt/): WordPress 6.8 mejora la seguridad de autenticación incorporando bcrypt como hash de contraseñas por defecto. Si en tu stack usabas \`wp-password-bcrypt\`, toca simplificar: ya no es necesario. - [Acorn Mail: SMTP en WordPress sin plugins frágiles (y con pruebas desde CLI)](https://helloblog.io/es/acorn-mail-smtp-wordpress-cli/): Configurar SMTP en WordPress suele ser más doloroso de lo que debería: plugins inconsistentes, poca visibilidad de errores y credenciales difíciles de validar. Acorn Mail propone un enfoque más limpio:… - [Acorn Prettify: el relevo moderno de Soil para “limpiar” WordPress en proyectos Roots](https://helloblog.io/es/acorn-prettify-relevo-moderno-de-soil-para-limpiar-wordpress/): Si llevas años usando Soil para pulir el HTML y algunos comportamientos por defecto de WordPress, ahora hay un sucesor oficial dentro del universo Acorn. Acorn Prettify concentra las funcionalidades… - [Depurar WordPress sin sufrir: cómo mejora Acorn la salida de WP_DEBUG](https://helloblog.io/es/depurar-wordpress-acorn-wp-debug/): WP_DEBUG es imprescindible, pero su salida por defecto suele ser poco amable. Con Acorn puedes transformar esos errores en páginas de excepción legibles (y, si vienes de Laravel, incluso con… ## Pages - [Ez egy minta oldal](https://helloblog.io/es/ez-egy-minta-oldal/) - [Iniciar sesión](https://helloblog.io/es/login/) - [Nuestro equipo](https://helloblog.io/es/team/) - [Olvidé mi contraseña](https://helloblog.io/es/lost-password/) - [Panel](https://helloblog.io/es/dashboard/) - [Política de cookies](https://helloblog.io/es/cookie/) - [Popular](https://helloblog.io/es/popular/) - [Privacidad](https://helloblog.io/es/privacy-policy/) - [Registrarse](https://helloblog.io/es/register/) - [Report Abuse](https://helloblog.io/es/report-abuse/) - [Sobre nosotros](https://helloblog.io/es/about/) - [Tech Stack](https://helloblog.io/es/tech-stack/) - [Términos de uso](https://helloblog.io/es/terms/) ## Optional - [XML Sitemap](https://helloblog.io/es/sitemap.xml)