Abres el escritorio de tu WordPress y ahí está otra vez: ese círculo rojo con 14 actualizaciones pendientes. Y la duda de siempre, ¿le doy a «actualizar todo» ahora mismo o lo dejo para el mes que viene? Las dos respuestas tienen riesgo: actualizar a ciegas puede romperte la web y no actualizar nunca es la puerta de entrada favorita de los ataques. En este artículo te contamos con qué frecuencia conviene actualizar cada pieza —núcleo, plugins y tema— y cómo hacerlo sin sustos.
La respuesta corta: cada cuánto actualizar WordPress
Si quieres una regla práctica y fácil de recordar: revisa las actualizaciones cada semana y aplica de inmediato, sin esperar, solo las que corrigen fallos de seguridad. El resto pueden agruparse en una revisión semanal o quincenal, siempre con copia de seguridad previa.
- Actualizaciones de seguridad: en cuanto se publican, idealmente en menos de 24-48 horas.
- Núcleo de WordPress (versiones menores): automáticas, se aplican solas y casi nunca dan problemas.
- Núcleo (versiones mayores): espera entre 1 y 3 semanas tras el lanzamiento y prueba antes en un entorno de pruebas.
- Plugins: revisión semanal; los críticos (seguridad, pasarela de pago, formularios) van primero.
- Tema: revisión mensual, o antes si el desarrollador avisa de una vulnerabilidad.
Esta frecuencia no es un capricho: la inmensa mayoría de las webs WordPress comprometidas no se hackean por un fallo de WordPress en sí, sino por un plugin o un tema desactualizado. El agujero suele llevar meses parcheado; lo que faltaba era aplicar el parche.
Núcleo de WordPress: menores automáticas, mayores con calma
WordPress distingue entre versiones menores (por ejemplo, de la 6.5.2 a la 6.5.3) y versiones mayores (de la 6.5 a la 6.6). Las menores son correcciones de seguridad y errores, y desde la versión 3.7 se instalan de forma automática. Nuestra recomendación es clara: déjalas activadas siempre. Son el sistema inmunitario gratuito de tu web.
Las versiones mayores son otra historia. Traen cambios en el editor, en la API y en el comportamiento interno que pueden chocar con tu tema o con algún plugin antiguo. Aquí la prisa no es tu aliada: espera una o dos semanas a que el ecosistema se adapte y a que aparezcan los primeros parches de compatibilidad. Si tu web factura, pruébala antes en un entorno de staging, que es una copia idéntica de tu web donde puedes romper cosas sin consecuencias.
Un matiz importante: esperar no es lo mismo que no actualizar. Quedarse dos años en una versión mayor antigua acaba dejándote fuera de las actualizaciones de seguridad y sin soporte de los plugins modernos.
Plugins: el punto débil real de tu web
Los plugins son el 90% del riesgo y el 90% del trabajo. Una web media tiene entre 15 y 30 plugins activos, mantenidos por 15 o 30 equipos distintos con criterios de calidad muy diferentes. Por eso la frecuencia recomendada es semanal, y por eso conviene ordenarlos por prioridad en lugar de pulsar «actualizar todo» a la vez.
Qué actualizar primero
- Plugins de seguridad y firewall: siempre los primeros.
- Pasarelas de pago y WooCommerce: aquí un fallo se traduce en ventas perdidas, así que actualiza con copia y comprueba el proceso de compra después.
- Formularios y captación de leads: si dejan de enviar correos, lo normal es enterarse tarde y mal.
- Constructores visuales (Elementor, Divi, WPBakery): son los que más suelen romper el diseño; actualízalos por separado y revisa tus páginas clave.
- Plugins decorativos o poco usados: si llevan más de un año sin actualizarse, valora desinstalarlos en lugar de mantenerlos.
Un detalle que se olvida a menudo: un plugin desactivado sigue siendo código en tu servidor y puede ser explotable. Si no lo usas, bórralo, no lo desactives. Menos plugins es menos superficie de ataque y menos trabajo de mantenimiento. Si quieres un orden de revisión completo, tenemos un checklist de mantenimiento de WordPress que puedes seguir paso a paso.
El tema: menos frecuente, pero nunca lo olvides
El tema se actualiza mucho menos que los plugins, así que con una revisión mensual suele bastar. El problema aparece cuando alguien ha tocado los archivos del tema directamente para hacer un ajuste: al actualizar, esos cambios se pierden sin aviso.
La solución se llama tema hijo: una capa encima del tema original donde viven tus personalizaciones, de modo que puedes actualizar el tema padre sin romper nada. Si tu web tiene código a medida y no sabes si está en un tema hijo, compruébalo antes de la próxima actualización, no después.
Cómo actualizar sin romper la web
La frecuencia importa, pero el método importa más. Estas cinco reglas evitan casi todos los desastres que vemos:
- Copia de seguridad antes de tocar nada, con archivos y base de datos, y guardada fuera del propio servidor.
- Actualiza por bloques, no todo de golpe: si algo falla, sabrás exactamente qué lo provocó.
- Prueba primero en staging si la web vende o genera clientes.
- Revisa después: portada, una página interna, el formulario de contacto y, si tienes tienda, el carrito y el pago completos.
- Nunca actualices un viernes por la tarde ni en plena campaña de ventas.
Y una recomendación honesta: desconfía de las actualizaciones 100% automáticas de plugins si nadie va a mirar la web después. Un plugin puede actualizarse solo, romper el diseño un martes a las tres de la mañana y no enterarte hasta que un cliente te lo dice. Si algo llega a salir mal, aquí te explicamos cómo recuperar un WordPress incluso sin copia de seguridad.
¿Y si no tienes tiempo para hacerlo cada semana?
Es lo más habitual. Revisar actualizaciones cada semana, comprobar la web después y llevar un control de copias supone entre 1 y 3 horas al mes por sitio: poco tiempo en absoluto, pero mucho tiempo si tu trabajo es otro. Por eso existe el mantenimiento delegado: tú te ocupas de tu negocio y nosotros de que la web siga funcionando.
En nuestros planes de mantenimiento WordPress hacemos exactamente lo que describe este artículo —actualizaciones supervisadas, copias de seguridad, monitorización y revisión posterior— con la diferencia de que, si algo se rompe, lo arreglamos nosotros y sin coste adicional. Si quieres una idea del gasto antes de decidir, en este artículo desglosamos cuánto cuesta el mantenimiento de una web WordPress.
Preguntas frecuentes
¿Puedo dejar todas las actualizaciones en automático?
Puedes, y en el caso de las versiones menores del núcleo es lo recomendable. Pero dejar todos los plugins y el tema en automático sin ninguna supervisión es arriesgado: si una actualización rompe el diseño o el formulario de contacto, nadie se dará cuenta hasta que un cliente lo avise. Lo ideal es automatizar lo seguro y supervisar el resto.
¿Qué pasa si llevo un año sin actualizar mi WordPress?
No actualices todo de golpe. Primero haz una copia de seguridad completa, comprueba la versión de PHP del servidor y actualiza por fases y en un entorno de pruebas, empezando por el núcleo y siguiendo por los plugins de uno en uno. Un salto de un año acumula cambios incompatibles y es el escenario donde más webs se rompen.
¿Las actualizaciones pueden hacer que mi web vaya más lenta?
Normalmente ocurre lo contrario: las nuevas versiones suelen incluir mejoras de rendimiento. Si notas que la web va más lenta justo después de actualizar, lo habitual es que la caché esté desincronizada o que un plugin haya activado funciones nuevas por defecto. Vacía la caché y revisa los ajustes antes de dar por hecho que la actualización es la culpable.
