Скрытый риск старых плагинов и «временных» страниц
У малого бизнеса с сайтом есть одна старая привычка - оставить «на потом» все, что вроде бы не мешает. Старый плагин для...Read More...
Читать 23 сентября, 2026Обновили WordPress на прошлой неделе? Обновите еще раз - сканирование началось менее чем через пять часов
Обновлялись на прошлой неделе? Придется еще раз 17 сентября вышел WordPress 7.1.1 с 11 исправлениями безопасности. Если вы сразу обновили сайт, все...Read More...
Читать 21 сентября, 2026Защита WordPress, если вы принимаете платежи - что правда важно для интернет-магазина
Если у вас интернет-магазин на WordPress и вы принимаете платежи, ставки уже выше. Это не просто сайт-визитка, который тихо висит в интернете....Read More...
Читать 18 сентября, 2026Что такое XML-RPC в WordPress, почему его любят боты и когда его можно отключить
XML-RPC - старый способ подключать приложения к WordPress. Разбираемся, чем он привлекает ботов, как проверить xmlrpc.php и когда его можно отключить без неприятных сюрпризов....Read More...
Читать 17 сентября, 2026Комментарий к событию мог привести к захвату сайта - обновите The Events Calendar
Представьте: незнакомый человек оставляет комментарий под событием на вашем сайте. Вы его не одобряете, посетители ничего не видят, комментарий спокойно лежит на...Read More...
Читать 14 сентября, 2026Почему у двух похожих сайтов на WordPress разный уровень риска
Со стороны часто кажется, что два сайта на WordPress - почти близнецы. Одна и та же тема. Похожий набор плагинов. Даже бизнес...Read More...
Читать 11 сентября, 2026WordPress теперь проверяет обновления плагинов до того, как они попадут на сайт
Разработчик уже объявил новую версию плагина, а в вашей админке обновления пока нет. Раньше это выглядело как обычная задержка. Теперь за такой...Read More...
Читать 11 сентября, 2026Как безопасно дать разработчику доступ и не потерять контроль
Наняли разработчика, чтобы поправить сайт, обновить тему, подключить оплату или докрутить WooCommerce? Нормальная история. Но вот где люди часто подставляются - просто...Read More...
Читать 7 сентября, 2026Права на файлы WordPress: когда 775 тихо становится бэкдором
У прав на файлы в WordPress скучная репутация. Мол, технарская мелочь, копаться в ней лень, сайт же и так открывается. А потом...Read More...
Читать 2 сентября, 2026Атака, которая ждет восстановления из бэкапа: обновите All-in-One WP Migration
Представьте: злоумышленник сегодня оставляет на сайте две странные записи. Магазин не падает, заказы идут, в админке тишина. Вы даже не знаете, что...Read More...
Читать 31 августа, 2026Стройте сайт под обслуживание, а не только под запуск
Когда запускают сайт, почти все думают одинаково: главное - быстрее выйти в онлайн, показать услуги, подключить формы, принять первые заказы. И это...Read More...
Читать 28 августа, 2026Что делает Google с сайтом, когда находит вредоносный код
Когда Google находит на сайте вредоносный код, все обычно идет по очень неприятному сценарию. Не так, что «ну нашли и ладно». Нет....Read More...
Читать