Si los plugins de WordPress están desactualizados o si un certificado SSL ha caducado, normalmente lo reconocerá por unas pocas señales: avisos de actualización pendientes en el área de administración, plugins sin desarrollo reciente y mensajes de advertencia del navegador al abrir el sitio web. Con un poco de rutina, ambas cosas se pueden detectar pronto, y precisamente por eso merece la pena revisar el sitio web con regularidad.
Por qué los plugins desactualizados son un riesgo
Los plugins son extensiones que añaden funciones a un sitio web de WordPress, como un formulario de contacto, una tienda o una galería de imágenes. Cada plugin es un software propio con sus propios errores. Cuando se descubren vulnerabilidades, los desarrolladores suelen publicar una actualización. Pero con ello la vulnerabilidad también se hace pública, y hay programas automatizados que rastrean la red en busca de sitios web que todavía no han instalado la actualización.
Especialmente delicados son los plugins que ya no se siguen desarrollando. Para ellos ya no llegan actualizaciones, aunque se conozcan nuevas vulnerabilidades. Y también los plugins desactivados que siguen instalados pueden seguir siendo vulnerables, según el caso.
Cómo reconocer si sus plugins de WordPress están desactualizados
Algunas señales sencillas les ayudan a usted o a su agencia a valorar la situación:
- Avisos de actualización en el escritorio: WordPress indica en el área de administración cuándo hay nuevas versiones disponibles para plugins, temas o el propio WordPress. Si estos avisos permanecen durante semanas, es una señal.
- Última actualización: en el directorio de plugins puede ver cuándo se actualizó un plugin por última vez. Si fue hace mucho tiempo, conviene plantearse una alternativa.
- Plugins sin uso: todo lo que ya no se necesita no solo debería desactivarse, sino eliminarse.
- Números de versión visibles: algunas indicaciones de versión aparecen en el código fuente del sitio web y, por tanto, también son reconocibles desde fuera.
Importante antes de cada actualización: debería existir una copia de seguridad actual. Las actualizaciones suelen transcurrir sin incidencias, pero no siempre.
Certificados SSL caducados: algo pequeño, pero muy visible
Un certificado SSL es una especie de documento de identidad digital de su sitio web que hace posible la conexión cifrada (HTTPS). Los certificados solo son válidos durante un periodo limitado, a menudo solo unos pocos meses, y después deben renovarse. Por lo general, esto ocurre automáticamente. Pero el sistema automático puede fallar sin que nadie lo note, por ejemplo tras una migración del servidor, un cambio de dominio o una nueva configuración.
Si el certificado SSL ha caducado, los navegadores muestran en lugar de su sitio web una página de advertencia muy visible. Muchos visitantes abandonan en ese punto, y quien se queda se pregunta si todo está en orden en su empresa. Por tanto, el riesgo es menos un ataque que una pérdida de confianza que se ve de inmediato.
Cómo reconocer un problema con el certificado
- El navegador muestra una advertencia de seguridad al abrir la página.
- El símbolo del candado en la barra de direcciones falta o aparece tachado.
- El sitio web funciona con «www», pero no sin ello, o al revés.
- Subpáginas como una tienda o un portal de clientes con dirección propia tienen su propio certificado, que caduca independientemente de la página principal.
Revisar el sitio web periódicamente en lugar de confiar en el azar
El software desactualizado y los certificados a punto de caducar no son un problema puntual, sino que surgen una y otra vez. Una revisión única muestra la situación de hoy; una revisión periódica detecta también los cambios de mañana. Aclare además quién se encarga de las actualizaciones en su caso: ¿su agencia, un proveedor de servicios informáticos o alguien de la propia empresa? Lo mejor es dejarlo por escrito, por ejemplo en un contrato de mantenimiento.
Encontrará más puntos que todo sitio web corporativo debería cumplir en la guía Revisión web: 10 puntos para todo sitio web corporativo. Si además quiere tener controlados los textos legales, le ayudará la guía sobre posibles defectos en el aviso legal y la política de privacidad.
Saberlo a tiempo con PlugTheBug
PlugTheBug revisa periódicamente su sitio web desde fuera, entre otras cosas en busca de indicios reconocibles desde fuera de software desactualizado y de certificados caducados o a punto de caducar. En este proceso no se ataca ni se modifica nada, y no se necesitan credenciales. Cada hallazgo se mide una segunda vez antes del envío, para que solo le llegue lo que de verdad importa. Si desea apoyo para resolverlos, ofrecemos asesoramiento por 129 € la hora, facturado en intervalos de 15 minutos.
¿Quiere saber en qué situación está su sitio web? Solicite una revisión de su sitio web o consulte con calma los paquetes de PlugTheBug.