Права на файлы WordPress: когда 775 тихо становится бэкдором
У прав на файлы в WordPress скучная репутация. Мол, технарская мелочь, копаться в ней лень, сайт же и так открывается. А потом...Read More...
Читать 4 сентября, 2026Ловушка «установил Wordfence и забыл»
У владельцев сайтов на WordPress часто одна и та же мысль: поставили плагин безопасности — ну и все, вопрос закрыт. Особенно если...Read More...
Читать 2 сентября, 2026Атака, которая ждет восстановления из бэкапа: обновите All-in-One WP Migration
Представьте: злоумышленник сегодня оставляет на сайте две странные записи. Магазин не падает, заказы идут, в админке тишина. Вы даже не знаете, что...Read More...
Читать 1 сентября, 2026Взломали не WordPress, а панель управления хостингом — чему учит этот случай
О безопасности WordPress обычно говорят внутри самого WordPress: обновить плагины, удалить старых админов, прогнать сканер. Все по делу. Но иногда злоумышленник заходит...Read More...
Читать 28 августа, 2026Что делает Google с сайтом, когда находит вредоносный код
Когда Google находит на сайте вредоносный код, все обычно идет по очень неприятному сценарию. Не так, что «ну нашли и ладно». Нет....Read More...
Читать 24 августа, 2026Критическая уязвимость Elementor Pro: публичная форма может привести к захвату сервера
На прошлой неделе мы писали о критической уязвимости загрузки файлов в Forminator Forms. Теперь в ту же неприятную компанию попал ещё один...Read More...
Читать 24 августа, 2026Укрепление wp-config.php: 5 констант, которые почти никто не задает
Если у вас сайт на WordPress, файл wp-config.php — это, по сути, один из главных рычагов безопасности. Не самый заметный. Не самый...Read More...
Читать 21 августа, 2026Почему письмо хостинга «malware detected» часто приходит слишком поздно
Письмо от хостинга с темой вроде malware detected обычно выглядит страшно. И, честно говоря, не зря. Проблема в другом — к моменту...Read More...
Читать 19 августа, 2026Критическая уязвимость Forminator: что проверить владельцам 600 000 сайтов
Forminator Forms установлен более чем на 600 000 сайтов WordPress. В плагине раскрыли критическую уязвимость, и самый пугающий вариант заголовка звучит так:...Read More...
Читать 17 августа, 2026Фейковые обновления плагинов и тем — как обманывают владельцев сайтов
На WordPress есть старая и очень противная схема — вам подсовывают «обновление» плагина или темы, а вместе с ним в сайт залетает...Read More...
Читать 14 августа, 2026Вышел WordPress 7.0.4 — это не июльская дыра без пароля, но обновиться нужно сейчас
В прошлом месяце мы писали про дыру в WordPress, которая пускала атакующих без пароля. Речь шла о версиях 7.0.0 и 7.0.1. wp2shell....Read More...
Читать 14 августа, 2026Что делать в ту же минуту, когда подозреваете компрометацию сайта
Самый неприятный момент — это не когда вам уже хостинг пишет «сайт заражен». А когда вы сами чувствуете: что-то не так. Сайт...Read More...
Читать