La mayoría de los WordPress hackeados tenían un plugin o un tema desactualizado, con una falla que ya estaba corregida en la versión nueva. Con las actualizaciones automáticas, WordPress instala esos parches solo, dos veces al día, y te avisa por correo. En esta guía las activas para el núcleo de WordPress, tus plugins y tu tema.
Por qué activarlas
| Ventaja | Qué significa |
|---|---|
| Seguridad | Los parches se instalan al día siguiente de publicarse, no semanas después. |
| Menos riesgo | Los atacantes buscan sitios con fallas ya conocidas: con todo al día, no les sirves. |
| Menos trabajo | WordPress revisa y actualiza solo, dos veces al día. |
| Te avisa | Recibes un correo con lo que se actualizó y si algo falló. |
Paso 1: Escritorio › Actualizaciones
Entra a tudominio.com/wp-admin con un usuario administrador y, en el menú, a Escritorio › Actualizaciones.
Paso 2: Activa las de todas las versiones de WordPress
Por defecto, WordPress solo se actualiza solo con las versiones de mantenimiento y seguridad (por ejemplo, de 7.1.3 a 7.1.4). Pulsa Activar las actualizaciones automáticas de todas las versiones nuevas de WordPress para recibir también las versiones mayores (de 7.1 a 7.2). Verás el aviso «Se han activado las actualizaciones automáticas».
Paso 3: Plugins: columna «Actualizaciones automáticas»
En Plugins, la columna Actualizaciones automáticas tiene un enlace Activar las actualizaciones automáticas en cada plugin.
Paso 4: Todos a la vez con Acciones en lote
Marca la casilla de arriba de la lista para seleccionar todos, elige Activar las actualizaciones automáticas en Acciones en lote y pulsa Aplicar. El filtro Actualizaciones automáticas activadas muestra cuántos quedaron así.
Paso 5: Apariencia › Temas › Detalles del tema
En Apariencia › Temas, pulsa Detalles del tema en tu tema activo y luego Activar las actualizaciones automáticas.
¿No ves la opción del núcleo? Si la pantalla dice «Este sitio parece que está bajo control de versiones», WordPress encontró una carpeta
.gito.svnen la instalación o en una carpeta superior y desactiva las actualizaciones automáticas del núcleo. Si nadie usa ese repositorio, escríbenos y lo revisamos.
Precauciones
- Ten copias de seguridad. En CimaServer se hacen solas con JetBackup; aprende a restaurar archivos o carpetas.
- Plugins y temas de pago solo se actualizan si su licencia está activa. Revísalos a mano de vez en cuando.
- Tiendas grandes o sitios muy personalizados: revisa el sitio después de cada correo de actualización, o pruébalas antes en un sitio de staging.
- Si una actualización rompe algo, vuelve a la versión anterior con WP Rollback.
- Plugins abandonados (sin actualizaciones hace más de un año) no se arreglan con esto: reemplázalos. Más en plugins peligrosos.
Para actualizar a mano con cuidado, sigue cómo actualizar WordPress de forma segura. ¿Dudas? Escríbenos a [email protected].
¿Te sirvió esta guía?