Revisa las actualizaciones de WordPress al menos una vez por semana. Las de seguridad conviene aplicarlas en cuanto salen; las versiones mayores de WordPress o de plugins grandes pueden esperar unos días a que se corrijan los primeros errores. Lo que nunca conviene es dejar pasar meses: es la principal puerta de entrada a los hackeos.
Por qué actualizar seguido
Cada plugin desactualizado es una puerta posible. Cuando se publica una vulnerabilidad, los atacantes la buscan de forma automática en miles de webs en pocos días. Mientras más tiempo pase sin actualizar, más probable es que tu web sea una de ellas. Además, acumular meses de actualizaciones y aplicarlas todas juntas aumenta el riesgo de que algo se rompa y sea difícil saber qué fue.
Frecuencia recomendada
- Actualizaciones de seguridad de WordPress o de plugins: en cuanto salen, idealmente el mismo día o la misma semana.
- Versiones menores de WordPress (por ejemplo, 6.6.1 a 6.6.2): son correcciones; se pueden aplicar de inmediato, incluso de forma automática.
- Versiones mayores de WordPress (6.6 a 6.7): espera unos días, revisa que tus plugins principales sean compatibles y actualiza con copia de seguridad.
- Plugins: revisión semanal. Los grandes (WooCommerce, constructores visuales, pagos) con más cuidado.
- Tema: cuando el autor publique una versión, especialmente si es de seguridad.
- Versión de PHP del hosting: una o dos veces al año, cuando tus plugins sean compatibles con la siguiente versión.
Automáticas o manuales
Las actualizaciones automáticas son buenas para las versiones menores de WordPress y para plugins pequeños y confiables. Para WooCommerce, constructores visuales y plugins de pagos es mejor actualizar a mano y revisar la web después, porque una actualización automática puede romper algo sin que nadie lo note durante días.
Cómo hacerlo sin riesgo
- Copia de seguridad completa antes de empezar.
- Plugins de uno en uno, revisando la web después de cada uno.
- Luego el tema y por último WordPress.
- Revisa formularios y, en tiendas, el proceso de compra.
Tienes el paso a paso completo en cómo actualizar WordPress sin romper tu web y una lista de verificación en qué hacer antes de actualizar un plugin.
Si no tienes tiempo de hacerlo cada semana
Es el motivo más común para contratar mantenimiento. En los planes de WP Care revisamos y aplicamos las actualizaciones cada semana con copia de seguridad previa, y en las tiendas las probamos primero en una copia de la web.
