Результаты поиска

… При заказе виртуального сервера с  готовым рецептом WordPress вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: WordPress развёрнут на стеке Apache2, PHP-FPM и MariaDB, настроены TLS и firewall. В статье покажем, как открыть сайт, войти … администратора, разобраться в основных разделах и выполнить первые действия. По умолчанию устанавливается последняя версия WordPress. Рецепт настраивает Apache2 с HTTPS (Let's Encrypt по IP или самоподписанный сертификат при недоступности …

… WordPress — самая популярная система управления контентом. Более половины всех сайтов в мире работают на этом движке.  В чём … благодаря бесчисленным плагинам и расширениям. Будучи изначально платформой для ведения персональных блогов, сегодня WordPress позволяет организовать от одностраничного сайта-визитки до полномасштабного интернет-магазина. Для установки WordPress последнего выпуска вам потребуется сервер с версией PHP от 7.4 , сервером баз данных MySQL 5.6 или выше или … WordPress … Как установить WordPress на виртуальный сервер …

… Хотите узнать секрет быстрой загрузки сайтов на Wordpress? Помимо хорошего хостинга и правильно написанных расширений, используйте кэширование и CDN (content delivery … Что такое W3 Total Cache? W3 Total Cache это наиболее полный и быстрый плагин для оптимизации производительности в Wordpress. Это подтверждено использованием его на многих популярных сайтах, таких как: AT&T, Mashable, Smashing Magazine и … времени отклика и предоставления прозрачной интеграции с сетью доставки контента (CDN). Установка W3 Total Cache в WordPress Перед установкой W3 Total Cache, убедитесь, что удалены все другие кэширующие плагины. Если этого не сделать, то …

… Снова в центре внимания — уязвимости в популярных инструментах. На этот раз под удар попали OpenVPN, Rsync и… опять WordPress. Все три используются повсеместно, но даже они не застрахованы от багов, которые могут привести к серьёзным … и пользователям настоятельно рекомендуется обновиться. Подробнее  Уязвимость в W3 Total Cache угрожает миллиону сайтов на WordPress Популярный плагин W3 Total Cache, используемый для ускорения работы сайтов и улучшения SEO, оказался под угрозой. … что может привести к увеличению расходов на хостинг. Разработчики уже выпустили патч в версии 2.8.2, но, по данным wordpress.org, сотни тысяч сайтов всё ещё не обновлены. Администраторам настоятельно рекомендуется установить последнюю …

… уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая позволяет злоумышленникам сбрасывать пароли … Критические уязвимости и срочные обновления для WinRAR, WordPress, sudo и Redis …

… собрали громкие инциденты июля. Локальный пользователь получает root через гонку в файловой системе XFS (CVE-2026-64600), а WordPress без патчей пускает злоумышленника на сайт через цепочку wp2shell — обе уязвимости уже эксплуатируются в атаках.  … В статье — что делать и как защититься.  RefluXFS: гонка в XFS открывает root любому пользователю wp2shell: дыра в ядре WordPress пускает злоумышленника без пароля FakeGit: 7600 репозиториев-приманок охотятся на ИИ-агентов 20 багов в Zeb, … Про предыдущую волну повышений привилегий в ядре мы рассказывали  в прошлом дайджесте . Подробнее wp2shell: дыра в ядре WordPress пускает злоумышленника без пароля Цепочку уязвимостей wp2shell в ядре WordPress уже эксплуатируют в реальных …

… собрали главные события в сфере кибербезопасности за прошедшую неделю. Рассказываем о критических уязвимостях в плагине WordPress, которые могут коснуться 900 000 сайтов, проблемах с защитой виртуальных машин в процессорах Intel и очередной … схеме с поддельным сайтом популярного архиватора.  Критическая уязвимость в плагине WPvivid угрожает 900 000 сайтов на WordPress Аудит безопасности Intel TDX выявил шесть уязвимостей Сайт-двойник 7-Zip распространял вредонос, подменяя ссылки  … выполнить код на устройстве пользователя Критическая уязвимость в плагине WPvivid угрожает 900 000 сайтов на WordPress В плагине для резервного копирования WordPress WPvivid Backup & Migration, установленном более чем на 900 000 …

… В этот раз в плане дыр в безопасности отличился WordPress. В двух популярных плагинах обнаружены опасные уязвимости, а это значит, что миллионы сайтов оказались под … об этом подробнее.  Уязвимость в плагине WPForms В плагине WPForms, который используется более чем на 6 миллионах сайтов WordPress, была обнаружена уязвимость с идентификатором CVE-2024-11205. Эта проблема позволяет пользователям возвращать … его отключить.  Подробнее Уязвимость в плагине Hunk Companion может использоваться для установки других уязвимых плагинов WordPress Злоумышленники активно использует уязвимость в плагине Hunk Companion для WordPress, которая дает возможность …

… систем. Уязвимости в движке Blink браузеров на базе Chromium позволяют за секунды вывести их из строя, плагины безопасности Wordpress становятся инструментами для захвата сайтов, а ошибки в runC угрожают изоляции контейнеров Docker и Kubernetes. … планируют ограничить частоту обновлений document.title и улучшить управление ресурсами Blink. Подробнее Плагин безопасности Wordpress оказался уязвимым В плагине Anti-Malware Security and Brute-Force Firewall для Wordpress обнаружена уязвимость CVE-2025-11705. Она позволяет пользователям с минимальными правами (например, подписчикам) …

… обзоре рассказываем о трёх уязвимостях месяца, которые требуют внимания. Критическая уязвимость в плагине Modular DS WordPress В плагине WordPress Modular DS обнаружена критическая уязвимость (CVE-2026-23550), позволяющая без аутентификации повысить привилегии … Самый опасный маршрут — /api/modular-connector/login/ , который позволяет атакующему получить права администратора WordPress, и скомпрометировать сайт: внедрить вредоносный код, разместить на ресурсе малварь или перенаправить посетителей … Три угрозы января: критическая уязвимость в плагине WordPress, Android-прошивке Pixel и сервере telnetd …

… Безопасность XML-RPC Как выявить атаку? Как защититься Безопасность XML-RPC В CMS Wordpress есть возможность удаленной публикации, редактирования и удаления постов и комментариев. Функциональность реализована через протокол XML-RPC . До версии 3.5 в настройках Wordpress была возможность отключить XML-RPC . Теперь такой возможности нет, протокол подключается по умолчанию с момента … сторонний плагин Вы можете установить модуль Disable XML-RPC Pingback . Дополнение можно загрузить с официального сайта Wordpress или админ-панели вашего сайта.   …

… сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. Расскажем подробнее. Уязвимость EntrySign: затронуты даже Zen 5 AMD … скриптов и программ без ведома пользователя. Пользователям рекомендовано обновиться минимум до версии 2.2450.6. Подробнее WordPress-плагин OttoKit: массовая атака на 100 000 сайтов Популярный плагин OttoKit (ранее SureTriggers), используемый более чем на 100 000 сайтов WordPress, оказался уязвим к обходу аутентификации (CVE-2025-3102). Баг позволяет атакующим без авторизации создавать новые …

… Fedora и других, заваливая их тысячами запросом. И в довершение всего подъезжает интересная статистика об уязвимостях в WordPress.. Перегрузка инфраструктуры открытых проектов из-за ИИ-скраперов Крупные open-source проекты, включая KDE, GNOME, … их мнению, возможно появление новых вариантов атак, включая установку скрытых бэкдоров. Подробнее  В 2024 году в экосистеме WordPress выявлено около 8000 уязвимостей Согласно отчету компании  Patchstack , специализирующейся на безопасности WordPress, в 2024 году исследователи обнаружили 7966 уязвимостей в экосистеме этой популярной CMS. Подавляющее большинство …

… устранить уязвимости NTLM, так как минимальное взаимодействие с пользователем делает эту угрозу серьёзной. Подробнее WordPress: мошеннические плагины создают 1,4 млрд рекламных запросов в день Human выявили серьёзную мошенническую схему … позволяет пиратским веб-сайтам и ресурсам с короткими URL-адресами получать прибыль с помощью специальных плагинов для WordPress. Они создают огромное количество мошеннических запросов — пике активность достигала 1,4 миллиарда запросов в день. … сайты используют Scallywag через партнёрские соглашения, а не напрямую. Исследователи выявили схему через анализ трафика WordPress-блогов и заблокировали её, что привело к прекращению доходов Scallywag. В ответ операторы схемы пытались скрыться, …

… В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, которая может … них защититься. Критическая уязвимость в W3 Total Cache: полный контроль над сайтом через комментарии В популярном плагине WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501. Она позволяет выполнять произвольные PHP-команды … Главные угрозы ноября: опасные уязвимости в WordPress и Grafana, атака на npm …

… ОС без применения сторонних инструментов для восстановления данных из резервных копий. Подробнее  Уязвимость в плагине WordPress угрожает миллионам сайтов В плагине Really Simple Security (ранее Really Simple SSL) для WordPress обнаружен критический баг, которая угрожает безопасности 4 млн сайтов, предоставляя злоумышленникам возможность … оповещены о данной угрозе 6 ноября, и в последующие дни, 12 и 14 ноября, были выпущены патчи. В связи с рисками команда WordPress.org приняла меры для принудительного обновления плагина до безопасной версии 9.1.2. Администраторам сайтов …

… для большинства пользователей угроза минимальна, но обновиться всё же рекомендуется. Подробнее Угроза для 100 000 сайтов на WordPress Исследователи Patchstack обнаружили критическую уязвимость (CVE-2025-47577, 10/10 по CVSS) в плагине TI … Новости из мира IT: уязвимости в Kea DHCP и cyrus-imapd, скандал с ИИ “Natasha”, угрозы для WordPress и vBulletin …

… в мире кибербезопасности. В регулярном обзоре рассказываем о трёх уязвимостях месяца, на которые нужно обратить внимание: WordPress Modular DS и старая уязвимость в telnetd позволяют получить права администратора без пароля. Zero-click уязвимость … Январь — мультипроектность в CLO, обзор на HTML-редакторы, уязвимость в плагине WordPress …

…     image: postgres:15 Рассмотрим реальный пример конфигурации и запуска многоконтейнерного приложения — Nginx — сайт на WordPress — MySQL: version: "3.9" services:   nginx:     image: nginx:stable     container_name: nginx_proxy     restart: … "80:80"     volumes:       - ./nginx.conf:/etc/nginx/nginx.conf:ro       - wp_data:/var/www/html     depends_on:       - wordpress     networks:       - frontend       - backend wordpress:    image: wordpress:php8.2-fpm    container_name: wordpress_app    restart: unless-stopped    environment:      …

… Приведём их ниже, для каждой CMS можно будет увидеть актуальную версию:  Актуальные версии ПО для операционных систем WordPress — бесплатная и самая популярная CMS в мире. Её доля составляет более 35% от всех используемых. Требования для … но в общем случае подойдет любой сервер с поддержкой PHP и MySQL.  Если взглянуть на таблицу, то актуальной версией WordPress можно пользоваться только на сервере под управлением Ubuntu 20 (по умолчанию). Однако на официальном сайте CMS дана следующая информация:  «Если на вашем сервере доступны только старые версии PHP и MySQL, WordPress также работает на PHP 5.6.20+ и MySQL 5.0+, однако поддержка этих версий прекращена, и они могут стать угрозой …

… в облако и храниться в двух копиях. Узнать больше о CLO   Релизы и уязвимости Критическая уязвимость в плагине Ninja Forms WordPress Сайты, использующие WordPress и плагин для создания форм Ninja Forms, оказались под угрозой хакерской атаки. Критическая уязвимость позволяет … выполнить код через десериализацию содержимого и получить полный контроль над сайтом. Чтобы исправить проблему, компания WordPress выпустила для сайтов принудительное обновление. Если же ваш сайт ещё использует старую версию, рекомендуется …

… выпустил обновления, исправляющие уязвимость. Подробнее на opennet.ru   Уязвимость в одном из самых популярных плагинов WordPress В WordPress-плагине Essential Addons for Elementor, который используется более чем на 1 млн сайтов, обнаружена уязвимость, … WordPress …

… и работе с не заслуживающими доверия внешними репозиториями.  Подробнее на opennet.ru   Linux-бэкдор атакует сайты на WordPress Специалисты обнаружили вредоносную программу для Linux, которая взламывает сайты на WordPress, используя 30 уязвимостей в плагинах и темах оформления. На уязвимые сайты внедряются вредоносные … WordPress …

… DNS-зоне на сервере злоумышленника. Подробнее на opennet.ru Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress Обнаружена критическая уязвимость, связанная с удалённым выполнением произвольного кода в теме Brick Builder Theme для WordPress — используется для запуска вредоносного PHP-кода на уязвимых сайтах. Проблема связана с вызовом функции eval в … WordPress …

… Поэтому перед настройкой проверьте базу знаний официального сайта вашей системы управления контентом и документацию Nginx : WordPress Drupal Joomla! Инструкция, приведённая ниже, позволяет настроить базовый виртуальный хост без каких-либо … к новой базе данных в конфигурационных файлах вашего сайта.  Установка CMS В качестве демонстрации установим CMS WordPress. Переходим в папку нужного сайта и скачиваем туда архив CMS: cd /var/www/ example.com wget https://ru.wordpress.org/latest-ru_RU.tar.gz Распаковываем скачанный архив и проверяем содержимое: tar -xzf latest-ru_RU.tar.gz ls -al …