Вредоносный код в Rank Math PRO 3.0.123: как проверить сайт
Некоторые копии Rank Math PRO 3.0.123 содержали вредоносный код. Разбираемся, как проверить время установки и что делать, если зараженная версия работала на сайте....Read More...
Читать 16 октября, 2026Уязвимости UpdraftPlus и Backuply: обновите плагины до восстановления бэкапа
Ошибки в UpdraftPlus и Backuply могли запускать чужой SQL при восстановлении бэкапа. Какие версии установить и что проверить, если вы уже восстанавливали сайт....Read More...
Читать 14 октября, 2026Безопасность интернет-магазина: что проверять каждую неделю
Сайт открывается - но работает ли заказ до конца? Разбираем обслуживание интернет-магазина на WooCommerce: проверки раз в неделю, раз в месяц и после обновлений....Read More...
Читать 12 октября, 2026Уязвимость Avada Builder: как форма может очистить корзину WordPress
В Avada Builder до версии 3.16.2 посетитель мог отправить форму и запустить очистку корзины WordPress. Разбираем, какие версии затронуты и что проверить на сайте....Read More...
Читать 11 октября, 2026Взломали сайт на WordPress: что делать и как восстановить его без повторного заражения
Пошаговый план после взлома WordPress: как остановить вред, сохранить улики, найти бэкдоры, очистить сайт и проверить, что магазин снова работает....Read More...
Читать 11 октября, 2026Защита входа в WordPress: пароли, 2FA и другие двери для атак
Сильный пароль не спасет, если злоумышленник использует уже открытую сессию админа. Разбираем защиту входа в WordPress: 2FA, защиту от брутфорса, другие точки входа и проверку учетных записей....Read More...
Читать 11 октября, 2026Безопасность WordPress с ИИ: уязвимости AI Engine и Jotform AI Chatbot
В AI Engine исправили цепочку, которая могла запустить чужой код в браузере администратора. Для Jotform AI Chatbot патча пока нет. Разбираемся, что проверить на сайте....Read More...
Читать 7 октября, 2026Атаки через Ninja Forms и WPC Product Bundles: проверьте скрытые бэкдоры WordPress
Через заявку или заказ злоумышленник может подсунуть скрипт, который установит бэкдоры от имени администратора. Разбираемся, что обновить и где искать следы атаки....Read More...
Читать 29 сентября, 2026WPForms и Stripe: как ошибка могла вернуть чужой платеж
Ошибка в WPForms могла запускать возврат платежа Stripe, принятого через другое приложение, и отменять подписку. Разбираемся, кому стоит проверить настройки, как обновиться и где искать подозрительные возвраты....Read More...
Читать 28 сентября, 2026Elementor 4.3.0 и 4.3.1 - как один клик мог добавить админа
В бесплатном Elementor версий 4.3.0 и 4.3.1 ссылка могла заставить браузер админа создать чужую учетную запись. Разбираемся, кого это касается, как проверить сайт и что делать прямо сейчас....Read…
Читать 28 сентября, 2026Что на самом деле проверяет сканер malware - и что пропускает
Сканер malware звучит почти как волшебная кнопка. Нажал - и тебе честно сказали, чистый сайт или уже нет. Но на практике все...Read More...
Читать 25 сентября, 2026Скрытый риск старых плагинов и «временных» страниц
У малого бизнеса с сайтом есть одна старая привычка - оставить «на потом» все, что вроде бы не мешает. Старый плагин для...Read More...
Читать