Обновили WordPress на прошлой неделе? Обновите еще раз - сканирование началось менее чем через пять часов
Обновлялись на прошлой неделе? Придется еще раз 17 сентября вышел WordPress 7.1.1 с 11 исправлениями безопасности. Если вы сразу обновили сайт, все...Read More...
Читать 18 сентября, 2026Что такое XML-RPC в WordPress, почему его любят боты и когда его можно отключить
XML-RPC - старый способ подключать приложения к WordPress. Разбираемся, чем он привлекает ботов, как проверить xmlrpc.php и когда его можно отключить без неприятных сюрпризов....Read More...
Читать 17 сентября, 2026Комментарий к событию мог привести к захвату сайта - обновите The Events Calendar
Представьте: незнакомый человек оставляет комментарий под событием на вашем сайте. Вы его не одобряете, посетители ничего не видят, комментарий спокойно лежит на...Read More...
Читать 11 сентября, 2026WordPress теперь проверяет обновления плагинов до того, как они попадут на сайт
Разработчик уже объявил новую версию плагина, а в вашей админке обновления пока нет. Раньше это выглядело как обычная задержка. Теперь за такой...Read More...
Читать 2 сентября, 2026Атака, которая ждет восстановления из бэкапа: обновите All-in-One WP Migration
Представьте: злоумышленник сегодня оставляет на сайте две странные записи. Магазин не падает, заказы идут, в админке тишина. Вы даже не знаете, что...Read More...
Читать 1 сентября, 2026Взломали не WordPress, а панель управления хостингом - чему учит этот случай
О безопасности WordPress обычно говорят внутри самого WordPress: обновить плагины, удалить старых админов, прогнать сканер. Все по делу. Но иногда злоумышленник заходит...Read More...
Читать 24 августа, 2026Критическая уязвимость Elementor Pro: публичная форма может привести к захвату сервера
На прошлой неделе мы писали о критической уязвимости загрузки файлов в Forminator Forms. Теперь в ту же неприятную компанию попал ещё один...Read More...
Читать 24 августа, 2026Укрепление wp-config.php: 5 констант, которые почти никто не задает
Если у вас сайт на WordPress, файл wp-config.php - это, по сути, один из главных рычагов безопасности. Не самый заметный. Не самый...Read More...
Читать 19 августа, 2026Критическая уязвимость Forminator: что проверить владельцам 600 000 сайтов
Forminator Forms установлен более чем на 600 000 сайтов WordPress. В плагине раскрыли критическую уязвимость, и самый пугающий вариант заголовка звучит так:...Read More...
Читать 17 августа, 2026Фейковые обновления плагинов и тем - как обманывают владельцев сайтов
На WordPress есть старая и очень противная схема - вам подсовывают «обновление» плагина или темы, а вместе с ним в сайт залетает...Read More...
Читать 14 августа, 2026Вышел WordPress 7.0.4 - это не июльская дыра без пароля, но обновиться нужно сейчас
В прошлом месяце мы писали про дыру в WordPress, которая пускала атакующих без пароля. Речь шла о версиях 7.0.0 и 7.0.1. wp2shell....Read More...
Читать 10 августа, 2026Перечисление пользователей через REST API: как боты находят логины админов
У многих владельцев WordPress есть опасная мысль: «Ну пароль же сложный, значит все нормально». Не совсем. Если бот уже знает ваш логин...Read More...
Читать