Атака, которая ждет восстановления из бэкапа: обновите All-in-One WP Migration
Представьте: злоумышленник сегодня оставляет на сайте две странные записи. Магазин не падает, заказы идут, в админке тишина. Вы даже не знаете, что...Read More...
Читать 1 сентября, 2026Взломали не WordPress, а панель управления хостингом - чему учит этот случай
О безопасности WordPress обычно говорят внутри самого WordPress: обновить плагины, удалить старых админов, прогнать сканер. Все по делу. Но иногда злоумышленник заходит...Read More...
Читать 31 августа, 2026Стройте сайт под обслуживание, а не только под запуск
Когда запускают сайт, почти все думают одинаково: главное - быстрее выйти в онлайн, показать услуги, подключить формы, принять первые заказы. И это...Read More...
Читать 28 августа, 2026Что делает Google с сайтом, когда находит вредоносный код
Когда Google находит на сайте вредоносный код, все обычно идет по очень неприятному сценарию. Не так, что «ну нашли и ладно». Нет....Read More...
Читать 24 августа, 2026Критическая уязвимость Elementor Pro: публичная форма может привести к захвату сервера
На прошлой неделе мы писали о критической уязвимости загрузки файлов в Forminator Forms. Теперь в ту же неприятную компанию попал ещё один...Read More...
Читать 24 августа, 2026Укрепление wp-config.php: 5 констант, которые почти никто не задает
Если у вас сайт на WordPress, файл wp-config.php - это, по сути, один из главных рычагов безопасности. Не самый заметный. Не самый...Read More...
Читать 21 августа, 2026Почему письмо хостинга «malware detected» часто приходит слишком поздно
Письмо от хостинга с темой вроде malware detected обычно выглядит страшно. И, честно говоря, не зря. Проблема в другом - к моменту...Read More...
Читать 19 августа, 2026Критическая уязвимость Forminator: что проверить владельцам 600 000 сайтов
Forminator Forms установлен более чем на 600 000 сайтов WordPress. В плагине раскрыли критическую уязвимость, и самый пугающий вариант заголовка звучит так:...Read More...
Читать 17 августа, 2026Фейковые обновления плагинов и тем - как обманывают владельцев сайтов
На WordPress есть старая и очень противная схема - вам подсовывают «обновление» плагина или темы, а вместе с ним в сайт залетает...Read More...
Читать 14 августа, 2026Вышел WordPress 7.0.4 - это не июльская дыра без пароля, но обновиться нужно сейчас
В прошлом месяце мы писали про дыру в WordPress, которая пускала атакующих без пароля. Речь шла о версиях 7.0.0 и 7.0.1. wp2shell....Read More...
Читать 14 августа, 2026Что делать в ту же минуту, когда подозреваете компрометацию сайта
Самый неприятный момент - это не когда вам уже хостинг пишет «сайт заражен». А когда вы сами чувствуете: что-то не так. Сайт...Read More...
Читать 10 августа, 2026Перечисление пользователей через REST API: как боты находят логины админов
У многих владельцев WordPress есть опасная мысль: «Ну пароль же сложный, значит все нормально». Не совсем. Если бот уже знает ваш логин...Read More...
Читать