Почему у двух похожих сайтов на WordPress разный уровень риска
Со стороны часто кажется, что два сайта на WordPress - почти близнецы. Одна и та же тема. Похожий набор плагинов. Даже бизнес...Read More...
Читать 7 сентября, 2026Права на файлы WordPress: когда 775 тихо становится бэкдором
У прав на файлы в WordPress скучная репутация. Мол, технарская мелочь, копаться в ней лень, сайт же и так открывается. А потом...Read More...
Читать 24 августа, 2026Критическая уязвимость Elementor Pro: публичная форма может привести к захвату сервера
На прошлой неделе мы писали о критической уязвимости загрузки файлов в Forminator Forms. Теперь в ту же неприятную компанию попал ещё один...Read More...
Читать 19 августа, 2026Критическая уязвимость Forminator: что проверить владельцам 600 000 сайтов
Forminator Forms установлен более чем на 600 000 сайтов WordPress. В плагине раскрыли критическую уязвимость, и самый пугающий вариант заголовка звучит так:...Read More...
Читать 14 августа, 2026Вышел WordPress 7.0.4 - это не июльская дыра без пароля, но обновиться нужно сейчас
В прошлом месяце мы писали про дыру в WordPress, которая пускала атакующих без пароля. Речь шла о версиях 7.0.0 и 7.0.1. wp2shell....Read More...
Читать 3 августа, 2026Почему сайт снова заражается после «успешной» очистки
Сайт почистили. Вредоносный код убрали. Главная страница снова открывается, редиректов нет, хостинг перестал ругаться. Казалось бы - все, отмучались. А потом через...Read More...
Читать 24 июля, 2026Как читать журнал действий WordPress - где норма, а где тревога
У большинства владельцев сайта журнал действий WordPress вызывает ровно одну реакцию - «ой, тут слишком много всего, потом посмотрю». И это понятно....Read More...
Читать 20 июля, 2026Ошибки с учеткой администратора, которые открывают дверь хакерам
У большинства взломов нет никакой магии. Никаких «суперхакеров в черной худи». Все обычно проще и обиднее - админка WordPress защищена кое-как, пароль...Read More...
Читать 13 июля, 2026Двухфакторная аутентификация WordPress: как настроить 2FA
Одного пароля для защиты админки мало. Разбираем способы 2FA для WordPress, настройку по шагам, проверку пользователей и восстановление доступа без телефона....Read More...
Читать 10 июля, 2026Как хакеры вообще находят ваш сайт - спойлер: вы им не интересны лично
Многим владельцам маленьких сайтов кажется, что их никто не будет взламывать. Ну правда - у вас не банк, не маркетплейс, не федеральный...Read More...
Читать 1 июля, 2026Бэкап - это еще не план восстановления. В чем разница
Многие думают так: бэкапы настроены - значит, все окей. Можно спать спокойно. На деле нет. Бэкап сам по себе не спасает. Он...Read More...
Читать