Elementor 4.3.0 и 4.3.1 - как один клик мог добавить админа
В бесплатном Elementor версий 4.3.0 и 4.3.1 ссылка могла заставить браузер админа создать чужую учетную запись. Разбираемся, кого это касается, как проверить сайт и что делать прямо сейчас....Read…
Читать 28 сентября, 2026Что на самом деле проверяет сканер malware - и что пропускает
Сканер malware звучит почти как волшебная кнопка. Нажал - и тебе честно сказали, чистый сайт или уже нет. Но на практике все...Read More...
Читать 25 сентября, 2026Скрытый риск старых плагинов и «временных» страниц
У малого бизнеса с сайтом есть одна старая привычка - оставить «на потом» все, что вроде бы не мешает. Старый плагин для...Read More...
Читать 23 сентября, 2026Обновили WordPress на прошлой неделе? Обновите еще раз - сканирование началось менее чем через пять часов
Обновлялись на прошлой неделе? Придется еще раз 17 сентября вышел WordPress 7.1.1 с 11 исправлениями безопасности. Если вы сразу обновили сайт, все...Read More...
Читать 21 сентября, 2026Защита WordPress, если вы принимаете платежи - что правда важно для интернет-магазина
Если у вас интернет-магазин на WordPress и вы принимаете платежи, ставки уже выше. Это не просто сайт-визитка, который тихо висит в интернете....Read More...
Читать 18 сентября, 2026Что такое XML-RPC в WordPress, почему его любят боты и когда его можно отключить
XML-RPC - старый способ подключать приложения к WordPress. Разбираемся, чем он привлекает ботов, как проверить xmlrpc.php и когда его можно отключить без неприятных сюрпризов....Read More...
Читать 17 сентября, 2026Комментарий к событию мог привести к захвату сайта - обновите The Events Calendar
Представьте: незнакомый человек оставляет комментарий под событием на вашем сайте. Вы его не одобряете, посетители ничего не видят, комментарий спокойно лежит на...Read More...
Читать 14 сентября, 2026Почему у двух похожих сайтов на WordPress разный уровень риска
Со стороны часто кажется, что два сайта на WordPress - почти близнецы. Одна и та же тема. Похожий набор плагинов. Даже бизнес...Read More...
Читать 11 сентября, 2026WordPress теперь проверяет обновления плагинов до того, как они попадут на сайт
Разработчик уже объявил новую версию плагина, а в вашей админке обновления пока нет. Раньше это выглядело как обычная задержка. Теперь за такой...Read More...
Читать 11 сентября, 2026Как безопасно дать разработчику доступ и не потерять контроль
Наняли разработчика, чтобы поправить сайт, обновить тему, подключить оплату или докрутить WooCommerce? Нормальная история. Но вот где люди часто подставляются - просто...Read More...
Читать 7 сентября, 2026Права на файлы WordPress: когда 775 тихо становится бэкдором
У прав на файлы в WordPress скучная репутация. Мол, технарская мелочь, копаться в ней лень, сайт же и так открывается. А потом...Read More...
Читать 4 сентября, 2026Ловушка «установил Wordfence и забыл»
У владельцев сайтов на WordPress часто одна и та же мысль: поставили плагин безопасности - ну и все, вопрос закрыт. Особенно если...Read More...
Читать