WordPress adds automated security checks to block risky plugin releases - Help Net Security
2026-09-10
WordPress implementará una revisión de seguridad automatizada que evaluará cada nueva versión de un complemento antes de que se distribuya a través de su sistema de actualizaciones. Si una versión es detectada como un riesgo potencial, el sistema la bloqueará automáticamente.
David Perez, codirector del equipo del repositorio oficial de WordPress, explicó que un complemento puede ser seguro hoy y presentar una vulnerabilidad o código malicioso en una actualización futura. Hasta ahora, no existía un paso de revisión constante entre el momento en que se crea una actualización y cuando llega a millones de sitios.
El cambio surge tras un incidente el 28 de julio, donde una revisión automática detectó una puerta trasera (backdoor) en un complemento con 20.000 instalaciones activas. Gracias al sistema, la versión comprometida se mantuvo en un periodo de espera y nunca llegó a distribuirse a los usuarios.
El nuevo proceso incluye un periodo de espera de seis horas para cada lanzamiento de complemento o tema. Durante este tiempo, varios modelos de inteligencia artificial y la herramienta Jetpack Scan analizan los cambios para asignar un puntaje de seguridad. Si el puntaje es alto, la distribución se detiene automáticamente.
Es importante notar que un puntaje de riesgo alto no significa necesariamente que haya intención de atacar; un error accidental de programación puede recibir la misma calificación que un malware (software malicioso) diseñado para robar información.
Qué significa para una pyme colombiana y cucuteña: Si usted utiliza WordPress para su página web o tienda virtual, esto es una buena noticia: su sitio estará más protegido contra actualizaciones de complementos que traigan virus o fallos de seguridad. No tiene que hacer nada, pero le recomendamos que, si nota que un complemento que usted usa no se actualiza por varios días, consulte con su encargado de sistemas o proveedor, ya que podría ser que WordPress lo haya bloqueado por seguridad.