Перейти до вмісту
desing SEO · Веброзробка · Технології

Метка: wordpress

PHP2Shell
Новини

Чи безпечний інтернет після PHP2Shell? Що варто знати після виходу виправлень

Розробники PHP закрили дві критичні вразливості PHP2Shell, через які організації тимчасово відключали сайти, а адміністратори терміново готували оновлення. Виправлення вийшли 21 жовтня 2026 року. Проте сервер стає захищеним від цих помилок лише після встановлення патчів і перезапуску відповідних процесів. Для відвідувачів це не привід припиняти користуватися інтернетом. Для власників сайтів робота ще триває: потрібно перевірити […]

Читать
злам UpdraftPlus
WordPress

Викрадені ключі UpdraftCentral відкрили доступ до WordPress

Зловмисники використали скомпрометовані ключі UpdraftCentral, щоб встановлювати шкідливі плагіни на підключені сайти WordPress. Атака сталася після зламу TeamUpdraft — розробника популярного плагіна резервного копіювання UpdraftPlus. Для надсилання команд нападникам не потрібні були паролі адміністраторів сайтів. TeamUpdraft виявила сторонній доступ до свого сайту 17–18 жовтня 2026 року. Компанія вважає, що зловмисники отримали доступ до клієнтської бази […]

Читать
вразливості PHP
Новини

Дві критичні вразливості PHP ставлять під ризик сайти по всьому світу

Команда PHP готує термінове оновлення через дві критичні вразливості, кожна з яких отримала оцінку 9,2 за шкалою CVSS 4.0. Випуск запланований на 21 жовтня 2026 року, 17:00 за Києвом. Patchstack уже повідомляє про випадки експлуатації зі слів кількох хостинг-партнерів. В офіційному попередженні PHP розробники закликають підготуватися до встановлення виправлень одразу після їх появи. Технічні подробиці, […]

Читать
Microsoft Clarity для WordPress
Сервіси

Microsoft Clarity для WordPress: як аналізувати відвідувачів просто в адмінці

Сторінка отримує трафік, але чи доходять читачі до головного блоку й чи помічають потрібну кнопку? Звіти Google Analytics допомагають оцінити відвідуваність і події, а Microsoft Clarity додає до них теплові карти та записи сеансів. Переглядати цю аналітику можна просто в адміністративній панелі WordPress. Для цього є офіційний плагін Microsoft. Якщо ж зручніше досліджувати сторінку на […]

Читать
Jetpack 16.3
WordPress

Jetpack 16.3 — удачное обновление плагина для WordPress

В Jetpack 16.3 форма может показывать дополнительные вопросы только после нужного ответа, а видеоплейлист — пополняться без ручного редактирования страницы. Обновление вышло 6 октября и добавило несколько полезных инструментов для владельцев WordPress-сайтов, одновременно исправив раздражающие ошибки подключения к WordPress.com. Пожалуй, самое практичное изменение — условная логика в формах. Теперь отдельные поля можно показывать или скрывать […]

Читать
уязвимость Ninja Forms
WordPress

Уязвимость Ninja Forms уже используют для взлома WordPress-сайтов

Хакеры начали использовать уязвимость Ninja Forms для установки бэкдоров на WordPress-сайты. Вредоносный код срабатывает, когда администратор открывает заражённую заявку в уязвимом редакторе. Та же кампания затрагивает WPC Product Bundles for WooCommerce, где JavaScript попадает в данные заказа. В Ninja Forms атакуют CVE-2026-94504, затрагивающую версии до 3.15.3 включительно. В WPC Product Bundles используют CVE-2026-93836 — она […]

Читать
обучение WordPress для студентов
Новини

Обучение WordPress для студентов: 108 сайтов в Бангладеш

Две июльские сессии WordPress Campus Connect в Кишоргандже закончились вполне измеримым результатом: студенты двух учебных заведений создали 108 сайтов. Между мероприятиями прошло две недели, а для многих участников это был первый опыт самостоятельной сборки сайта. Первую сессию организатор Muhibul Haque провёл в Kishoreganj University, где студенты создали 38 сайтов. Затем программа переехала в Kishoreganj Polytechnic […]

Читать
WordPress 7.2
WordPress

WordPress 7.2 планируют выпустить 9 декабря во время State of the Word

WordPress 7.1 ещё не вышел, а команда проекта уже готовится к следующему крупному обновлению. Целевой датой выпуска WordPress 7.2 названо 9 декабря 2026 года — финальную версию хотят представить во время State of the Word. О начале подготовки сообщил участник проекта Джеффри Пол, работу которого спонсирует Fueled. Он опубликовал в Make WordPress Core призыв к […]

Читать
FOCUS_KEYWORD: Анти Бот для WordPress
Розробка

Анти Бот для WordPress получил блокировку по ASN и JS Challenge

«Анти Бот для WordPress», который начинался как довольно простая защита от спам-регистраций, мусора в комментариях и формах обратной связи, заметно изменился с мая. Разработчик добавил блокировку по ASN, мягкую проверку подозрительных посетителей через JavaScript, общий список нежелательных IP и локальную офлайн-геолокацию. Изначально ставка была в основном на географию, IP-адреса и User-Agent — строку, по которой […]

Читать
WordPress Abilities API
Новини

WordPress Abilities API в 7.0: JavaScript, ИИ-агенты и автоматизация

В WordPress 7.0 система Abilities API получила клиентскую JavaScript-часть. Сам API появился ещё в WordPress 6.9 и дал ядру, плагинам и темам общий способ описывать отдельные функции сайта как abilities — с входными данными, результатом, логикой выполнения и проверкой прав. Теперь та же модель распространяется и на код, работающий непосредственно в браузере. Идея Abilities API […]

Читать
плагин чат wordpress
Розробка

Плагины WordPress для чата, бронирования и cookies: что поставить, а что лучше не трогать

С сервисными плагинами WordPress есть одна неприятная ловушка: их часто ставят “на всякий случай”. Чат — потому что у конкурентов есть. Бронирование — потому что выглядит удобно. Cookie-баннер — потому что “так надо”. А потом оказывается, что чат никто не обслуживает, календарь живёт отдельно от реального расписания, а баннер перекрывает половину экрана на мобильном. Поэтому […]

Читать