EN ES
Acceso anticipado
Menú

Te avisamos por correo cuando tu sitio esté en peligro.

Alertas de seguridad simples para WordPress. Un correo claro cuando haya algo que arreglar, y silencio cuando no.

Muy pronto para WordPress. Te escribiremos una sola vez, el día del lanzamiento. Sin spam.

Leemos Wordfence, Patchstack, CISA (agencia de ciberseguridad de EE. UU.), NVD (base de datos nacional de fallas de EE. UU.) y BleepingComputer todo el día, y comparamos cada noticia con tus plugins.

Pruébalo. ¿Qué tiene tu sitio?

Elige uno para ver el correo que te enviaríamos. Son ejemplos.

Las noticias de seguridad están escritas para expertos. Nosotros las reescribimos para ti.

A la izquierda, lo que dice la noticia. A la derecha, lo que te enviamos.

Lo que dice la noticiaXSS almacenado sin autenticación en versiones ≤ 4.2.1, CVSS 8.8

Lo que te enviamos: Alguien podría poner un enlace dañino en tu sitio. Actualiza antes del viernes.

Lo que dice la noticiaIncluido en el catálogo KEV de CISA. Escalada de privilegios vía endpoint REST sin autenticación, explotada activamente

Lo que te enviamos: Hay atacantes usando esto ahora mismo para tomar el control de sitios. Actualiza hoy.

Lo que dice la noticiaPHP 7.4 llegó al fin de su vida útil; ya no tiene soporte de seguridad oficial

Lo que te enviamos: Tu sitio usa una versión vieja de PHP que ya no recibe arreglos de seguridad. Pide a tu proveedor de hosting que la actualice.

Un problema, desde el primer aviso hasta que se arregla.

Un ejemplo de principio a fin: el sitio de un dentista, un plugin de reservas, tres días.

  1. Se descubre un problema.

    Un investigador de seguridad encuentra una falla en un plugin de reservas popular. Miles de sitios lo usan. La mayoría de los dueños nunca se entera.

    Falla en plugin de reservas permite a visitantes ejecutar código en el sitioWordfence, 6:40 a. m.

  2. Lo comparamos con tu sitio.

    Tu sitio se revisa a sí mismo con nuestra lista. El resultado: tienes ese plugin y tu versión está afectada.

    Plugin
    Plugin de reservas
    Tu versión
    5.8.1
    Arreglado en
    5.9.2

  3. Otras fuentes confiables lo confirman.

    CISA (la agencia de ciberseguridad de EE. UU.) dice que ya hay atacantes usándola. NVD (la base de datos nacional de fallas de EE. UU.) la tiene registrada. Por eso es un aviso de “Hoy”.

    • Wordfence
    • CISA
    • NVD
    • BleepingComputer

  4. Recibes un correo.

    Qué pasó, por qué te importa, un botón y para cuándo hacerlo. Sin tecnicismos.

    Actualiza tu plugin de reservas hoyHay atacantes entrando a sitios por esta falla. El tuyo tiene la 5.8.1.

  5. Haces clic en Actualizar. Te confirmamos que está arreglado.

    Tu sitio detecta la versión nueva y te enviamos un correo corto de “Resuelto”.

    ResueltoTu plugin de reservas está en la 5.9.2. No hay nada más que hacer.

Cada aviso muestra sus pruebas.

Solo te avisamos cuando fuentes confiables están de acuerdo. Cada correo dice quién lo confirmó y cuándo.

Están en “Pruebas” en cada correo. Haz clic en una fuente para leerla directamente.

ComprobantePlugin de reservas, viernes 8:02 a. m.

Confirmado por

Wordfencehace 2 días
CISAayer
NVDayer
BleepingComputerhoy
Tu versión5.8.1, afectada
Versión segura5.9.2 o más nueva
Qué hacerHoy

Te escribiremos de nuevo cuando esté arreglado.

Una semana en tu bandeja de entrada.

La mayoría de los días no recibes ningún correo. Si quieres, te enviamos un resumen corto el domingo.

  1. LunNingún correo
  2. MarNingún correo
  3. MiéActualizar antes del viernes
  4. JueResuelto
  5. VieNingún correo
  6. SábNingún correo
  7. DomResumen semanal

¿Para quién es?

Lo que leímos hoy.

Una lista de ejemplo para una tienda pequeña con WooCommerce. La lista real se actualiza cada pocas horas.

7 noticias leídas.
1 te afecta.

  • Plugin de galería popular permite a visitantes subir cualquier archivoWordfence, 7:10 a. m.No lo usas.No te afecta
  • WooCommerce 9.3.2 arregla una falla que podía mostrar datos de pedidosPatchstack, 8:45 a. m. NVD, 11:20 a. m.Tienes la 9.3.1. Ya te escribimos: actualiza antes del viernes.Te afecta
  • Correos falsos de “actualiza tu sitio” enviados a dueños de sitios WordPressBleepingComputer, 9:02 a. m.No hay nada que actualizar. Recuerda: nunca te pedimos tu contraseña.No te afecta
  • Paquete de complementos para un constructor de páginas arregla una falla XSS almacenadaPatchstack, 10:15 a. m.Tienes el constructor de páginas, pero no ese paquete.No te afecta
  • CISA agrega una falla antigua de un plugin de slider a su lista de fallas que usan los atacantesCISA, 12:30 p. m.Actualizaste ese slider en marzo. Estás a salvo.No te afecta
  • Plugin de calendario pequeño tiene una falla en su página de ajustesNVD, 2:05 p. m.No lo usas.No te afecta
  • Investigadores comparten notas preliminares sobre un posible problema en un plugin de SEOPatchstack, 3:40 p. m.Todavía no está confirmado. Seguimos revisando.No te afecta

Precios simples.

Cuando lancemos, podrás probar Pro o Agencia gratis durante 14 días. Sin tarjeta.

Gratis

Para un sitio pequeño

$0 para siempre

  • 1 sitio
  • Una revisión al mes
  • El primer aviso de “Hoy” de cada mes, completo
Acceso anticipado
Recomendado para la mayoría

Pro

Para un sitio que te importa

$4 al mes, por sitio

  • Revisión todo el día, todos los días
  • Todos los avisos, con sus pruebas
  • Avisos tempranos de las noticias
  • Correos de “Resuelto” cuando arreglas algo
  • Resumen semanal opcional
Acceso anticipado

Agencia

Para quienes se encargan de sitios de otras personas

$19 al mes, hasta 10 sitios

  • Todo lo de Pro
  • Todos los sitios en una página
  • Un solo correo combinado, no diez
Acceso anticipado

Te escribimos 3 días antes de cada pago. Cancela cuando quieras.

Watchfox nunca cambia nada en tu sitio.

Preguntas frecuentes

¿Tienes dudas? Escribe a alerts@watchfox.site. Una persona lee cada correo.

¿Cuándo puedo tenerlo?

Lo estamos terminando. Deja tu correo arriba en esta página y te escribiremos una sola vez, el día que esté listo.

¿Hará más lento mi sitio o lo dañará?

No. Watchfox no cambia nada en tu sitio. Compara tu lista de plugins con la nuestra unas cuantas veces al día, y eso tarda menos que cargar una página.

¿Qué pueden ver de mi sitio?

Muy poco. Tu sitio se revisa a sí mismo con nuestra lista, y nosotros solo sabemos qué problemas encontró. Nunca vemos los datos de tus clientes, tus pedidos, tus publicaciones ni tus contraseñas.

¿Cómo sé que un aviso es real?

Esperamos a que fuentes confiables estén de acuerdo, como Wordfence, Patchstack, CISA y NVD. Cada correo dice quién lo confirmó y cuándo. Los avisos tempranos están desactivados a menos que los actives. Cómo comprobamos

No sé mucho de tecnología. ¿Puedo usarlo?

Sí, está hecho para ti. Instálalo como cualquier plugin y escribe tu correo. Cada aviso tiene un botón y te dice para cuándo hacerlo.

¿Qué pasa cuando termina el periodo de prueba?

Si no eliges un plan, pasas a Gratis y mantienes tu revisión mensual. Si eliges uno, te escribimos 3 días antes de cada pago.

Entérate cuando tu sitio necesite un arreglo.

Lo instalas una vez y nosotros lo revisamos todos los días.

Muy pronto para WordPress. Te escribiremos una sola vez, el día del lanzamiento. Sin spam.

Acceso anticipado