Hackean Rank Math PRO para instalar una puerta trasera en sitios WordPress y F5 parcha NGINX de urgencia: qué revisar hoy en la web de tu empresa

El 19 de octubre de 2026 se confirmó algo feo: alguien comprometió Rank Math PRO, uno de los plugins de SEO más usados en WordPress. Por ahí se coló una puerta trasera que se reinstala sola en los sitios afectados, según reportó BleepingComputer.

Ese mismo día F5 publicó parches fuera de calendario para fallas críticas de NGINX, el servidor web que usan muchos hostings. Si tu página está en WordPress y no tienes claro quién la mantiene, esto es para ti.

Por qué este ataque es distinto

Hace poco hablamos de la puerta trasera en 1,500 sitios WordPress y de los ataques a tiendas WooCommerce. Esta vez cambia algo importante.

El problema no viene de un plugin abandonado. Viene de uno que pagaste, que actualizaste como se debe y en el que confiabas.

A eso se le llama ataque a la cadena de suministro: en vez de atacarte a ti, atacan a tu proveedor y llegan a todos sus clientes de un jalón.

Cómo saber si tu sitio usa Rank Math PRO

Entra al panel de WordPress (tusitio.com/wp-admin) y ve a Plugins. Busca “Rank Math SEO PRO”. Junto al nombre aparece el número de versión.

Rank Math tiene versión gratuita y versión PRO; los reportes apuntan a la PRO. Compara tu versión con la que el fabricante y The Hacker News marcan como afectada y como limpia.

¿No tienes acceso al panel? Ese es el primer foco rojo. Pídele hoy a tu agencia o a “el sobrino que hizo la página” una cuenta de administrador con un correo de la empresa.

Actualizar no basta: la puerta trasera se reinstala

Una puerta trasera es un acceso escondido que deja el atacante para volver cuando quiera. Que se reinstale sola significa que hay algo en el servidor que la vuelve a crear si la borras.

En nuestra experiencia, esas copias se esconden donde nadie mira. Esto es lo primero que revisamos:

Dónde mirar	Qué buscar
Usuarios › Administradores	Cuentas que nadie de tu equipo reconoce
Carpeta wp-content/mu-plugins	Plugins de uso obligatorio: cargan siempre y no salen en la lista normal
Carpeta de subidas (uploads)	Archivos .php; ahí solo debería haber imágenes y documentos
Tareas programadas (WP-Cron)	Nombres raros que se ejecutan cada pocos minutos
wp-config.php y .htaccess	Líneas recientes que nadie pidió

Si encuentras algo, no borres a ciegas. Primero haz un respaldo completo de archivos y base de datos, como evidencia. Lo más seguro suele ser reinstalar WordPress y los plugins desde fuentes oficiales.

Cuándo cambiar contraseñas y llaves

El orden importa. Si cambias contraseñas con la puerta trasera todavía adentro, el intruso ve las nuevas.

1. Primero limpias el sitio.
2. Luego cambias las contraseñas de todos los administradores, del hosting o cPanel, del FTP y de la base de datos.
3. Regeneras las llaves de seguridad de WordPress (las “salts”, unas claves en wp-config.php que firman las sesiones). Así se cierra la sesión de todos, intruso incluido.
4. Revisas qué más estaba conectado: Search Console, Analytics, el formulario de contacto, el CRM.

NGINX: pide al hosting que confirme el parche

NGINX es el programa que recibe a tus visitantes y les entrega la página. En un hosting compartido, el parche lo instala el proveedor, no tú.

Mándales hoy un correo corto: ¿ya aplicaron los parches de F5 para NGINX del 19 de octubre? Pide la respuesta por escrito y guárdala.

Menos plugins, menos puertas

Nuestra opinión: cada plugin es un proveedor más con llaves de tu sitio. Muchas webs de pymes tienen más plugins de los que alguien recuerda haber instalado.

La pregunta de fondo es quién mantiene tu sitio. Si la respuesta es “la agencia que lo hizo hace años” o “no sé”, ahí está el riesgo. Para eso sirve una póliza de soporte TI que incluya también la web.

Hablemos

¿Y en tu empresa?

En ProcessBi revisamos y limpiamos sitios WordPress, los mantenemos parchados y, cuando conviene, desarrollamos sitios propios, ligeros y con menos plugins. Si no sabes si usas Rank Math PRO o quién tiene las llaves, empezamos por ahí.

Pide una revisión de tu sitio — respondemos el mismo día hábil.