Mantenimiento web para WordPress: copias de seguridad fuera del hosting, actualizaciones supervisadas y vigilancia frente a ataques. Desde 50 € al mes.
Los ataques ya no los monta alguien que sabe programar: los monta cualquiera pidiéndoselo a una inteligencia artificial. Según el informe Bad Bot 2026 de Thales:
crecieron en un año los ataques de bots con IA
del tráfico de internet ya lo generan bots, no personas
del tráfico total son bots maliciosos. El resto de la automatización es inofensiva
Traducido: una web que hace tres años pasaba desapercibida, hoy la encuentran igual.
Y no es un pico puntual: los bots maliciosos llevan seis años seguidos creciendo. Eran el 32 % del tráfico de internet en 2023, el 37 % en 2024 y el 40 % en 2025. Y de todo lo automático, la mayor parte ya es malicioso: 40 % frente a 13 % de bots inofensivos.
Cuando entran en un WordPress no suelen romperlo. Lo usan. Y te enteras tarde.
Tu web sigue funcionando igual, pero por dentro enlaza a sitios que no conoces. Google lo ve antes que tú.
Desde el móvil, o solo cuando llegan de una búsqueda. Desde tu ordenador se ve normal, y por eso puede durar semanas.
Cuando Google marca tu web como insegura. Recuperar las posiciones después de eso cuesta meses, y lo habitual es que todo empezara por un plugin desactualizado.
El 17 de julio se hizo pública una vulnerabilidad crítica en el propio WordPress, bautizada wp2shell. No es un plugin raro: es el núcleo. Permite tomar el control completo de la web sin usuario ni contraseña.
Lo relevante es cómo se descubrió: un investigador la encontró usando inteligencia artificial, en unas diez horas y por unos veinticinco dólares. En el mercado negro un fallo así se paga a cientos de miles.
Cuatro días después ya estaba confirmada su explotación activa y el INCIBE avisaba una a una a las webs españolas afectadas. Nos ha llegado alguno por webs de clientes.
Si tu WordPress está entre la 6.9.0 y la 6.9.4, o entre la 7.0.0 y la 7.0.1, sí. Se corrige actualizando a la 6.9.5 o a la 7.0.2. La versión se ve en el escritorio de WordPress, abajo a la derecha.
Es el punto donde la mayoría de webs se rompen, o se quedan sin actualizar por miedo a romperlas.
Actualiza todo a la vez y no sabe qué depende de qué. Un ejemplo real: Elementor y su versión Pro tienen que ir siempre a la par. Actualizar solo una deja el diseño colgando de un hilo.
Copia antes, actualización por bloques y comprobación de que la web sigue funcionando después. Y si algo falla, se revierte.
La diferencia se nota una vez cada dos años. Ese día vale por todos los meses anteriores.
Una web mantenida se ve así: versión al día, plugins al día, temas al día. Nada que negociar.
Casi todos los hostings ofrecen copias de seguridad, pero las guardan en el mismo servidor que la web. Si el problema es el servidor, la copia desaparece con él. Las nuestras se guardan fuera.
Nuestro panel: las webs que llevamos, su versión, sus actualizaciones pendientes y la hora de la última copia. Lo miramos nosotros para que tú no tengas que mirarlo.
No hace falta contratar nada para estar mejor que ayer. Cinco cosas que puedes comprobar tú:
Y si prefieres que lo miremos nosotros, lo miramos y te decimos cómo está. Sin compromiso.
Para una web corporativa que tiene que estar siempre en pie.
Todo lo del plan Esencial, más:
Precios sin IVA. Sin permanencia: si un mes no lo quieres, lo dejas. La limpieza inicial de una web ya infectada se presupuesta aparte; el plan cubre el mantenimiento a partir de una web sana.
El mantenimiento lo lleva el mismo equipo que define y dirige nuestros desarrollos. No pasa por un tercero al que hay que explicarle tu web cada vez.
Eso significa que cuando un plugin da un conflicto no nos limitamos a desactivarlo y esperar: sabemos leer el error y resolverlo.
Copias de seguridad, actualizaciones supervisadas de WordPress y plugins, revisión de seguridad, aviso de caídas, horas para cambios e informe mensual.
Casi siempre por un plugin o una versión desactualizada con una vulnerabilidad conocida, no por un ataque dirigido a esa web concreta.
Sirven, pero suelen guardarse en el mismo servidor que la web. Si el problema es el servidor, la copia desaparece con él.
Aislarla, restaurar una copia limpia anterior al ataque, actualizar todo y cerrar la vía de entrada antes de volver a publicarla.
No hay problema. Revisamos en qué estado está y te decimos qué nos encontramos antes de que contrates nada.
Si la respuesta es «no lo sé», merece la pena mirarlo. Revisamos el estado de tu web y te decimos qué riesgo tienes ahora mismo.