23 Jul 2026, 16:39 UTC508 views6 reactionsread 7 August 2026 Photo
WP2Shell: удалённое выполнение кода в ядре WordPress
Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.
Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в
/wp-json/batch/v1
, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре
author…
custom 54383750357293558785❤1
Signed Злой полицейский
22 Jul 2026, 21:07 UTC747 views11 reactionsread 7 August 2026 Photo
Критическую проблему в WordPress уже применяют для установки веб-шеллов
Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.
👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/
#wordpress #security
🦄 WordPress D…
😱8👍2🔥1
Signed Злой полицейский
21 Jul 2026, 20:52 UTC625 views8 reactionsread 7 August 2026 Photo
Опубликованы эксплоиты для критической проблемы в ядре WordPress
В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в ре…
🔥8
Signed Злой полицейский
23 Jun 2026, 20:29 UTC≈1,040 views0 reactionsread 7 August 2026 Photo
Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
👉 https://xakep.ru/2026/06/23/gravity-smtp/
#wordpress #security
🦄 WordPress Digest …
Signed Злой полицейский
23 Jun 2026, 05:12 UTC932 viewsread 7 August 2026 Photo
Правоохранители очистили 15 000 сайтов, зараженных SocGholish
В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.
👉️ https://xakep.ru/2026/06/22/endgame-socgholish/
#wordpress #security
🦄 WordPress Digest - Подписаться
Signed Злой полицейский
16 Jun 2026, 15:10 UTC≈1,060 views5 reactionsread 7 August 2026 Photo
📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄
Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений.
Что он умеет:
• проверять формы;
• тестировать кнопки и важные страницы;
• следить за WooCommerce и checkout;
• проверять uptime сайта;
• делать отчёты для клиентов;
• помогать быстрее находить проблемы.
Если вы разработчик, фрилансер, в…
👍4❤1
Signed Злой полицейский
15 Jun 2026, 17:44 UTC872 views15 reactionsread 7 August 2026 Photo
Перезапускаем историю с митапами! WordPress Meetup №23 пройдет 27-го июня.
🎙️ ДЕНИС ЯНЧЕВСКИЙ
WordPress без боли: современный PHP и AI-first разработка в мире legacy
Как в 2026 году писать WordPress-плагины так, чтобы через два года не хотелось их переписывать
🎙️ НИКОЛАЙ МИРОНОВ
ИИ-конвейер веб-разработки: от макета в Figma до управления WordPress
Разберем десять ИИ-инструментов, которые могуть помочь на каждом э…
👍8🔥7
Signed Злой полицейский
7 Jun 2026, 19:45 UTC≈1,420 views15 reactionsread 7 August 2026 Photo
Как я написал плагин для WooCommerce под Yandex YCP или как купить в 1 клик из Алисы
Разбираю архитектуру интеграции магазина на WordPress + WooCommerce с YCP — протоколом Яндекса для покупок через Алису AI, Поиск и Ритм
В конце мая 2026 Яндекс открыл Yandex Commerce Protocol для всех — теперь любой онлайн-магазин может подключить продажи через Алису AI, Поиск и рекомендательную ленту Ритм. Из коробки готовые решени…
🔥13❤1😱1
Signed Злой полицейский
5 Jun 2026, 20:06 UTC960 views3 reactionsread 7 August 2026 Photo
Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов
В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках. Баг позволяет без какой-либо аутентификации создать на сайте учетную запись администратора и фактически получить полный контроль над ресурсом.
👉 https://xakep.ru/2026/06/04/wp-maps-pro…
👍3
Signed Злой полицейский
20 May 2026, 22:07 UTC≈1,050 views16 reactionsread 7 August 2026 Forwarded from @wpkamaPhoto
Взял акцент на AI, новую админку, редактор, блоки и dev-инструменты из статьи. (WordPress как на ладони)
WordPress 7.0 получился не просто очередным релизом с правками и мелкими улучшениями.
В ядро заходит AI-инфраструктура, админка получает новый вид, редактор становится умнее, Site Editor - гибче, а для разработчиков появляется пачка новых API и возможностей для блоков.
Собрал главное по релизу в одной статье: чт…
❤16
Signed Злой полицейский
20 May 2026, 19:32 UTC897 views38 reactionsread 7 August 2026 Forwarded from @WPRUSeRuPhoto
🚀 WordPress 7.0 «Armstrong» — главные нововведения
Релиз назван в честь Луи Армстронга ( вроде был уже, где то в первых версиях… хотя может и нет) и знаменует начало новой эры:
интеграция ИИ, обновлённый интерфейс и расширенные инструменты для разработчиков.
🤖 AI в ядре
• AI Client + Abilities API — единый хаб для подключения генеративных моделей прямо в админке
• Плагин AI — генерация/редактирование изображений, с…
🔥27❤7😱4
Signed Злой полицейский
30 Apr 2026, 09:40 UTC≈1,110 views3 reactionsread 7 August 2026 Photo
День труда с WPShop
В честь праздника Весны и Труда ребята из WPShop дарят вам скидку до 20% на все свои продукты.
Налетай, торопись, покупай живопись!
Акция продлится до 04.05.26 23:59.
👉 https://wpshop.ru/
#sales #wpshop
🦄 WordPress Digest - Подписаться
🔥2❤1
Signed Злой полицейский
Showing the 12 most recent of 20 posts we hold for @wordpress_digest. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.