277 уязвимостей в WordPress за неделю — что делать?

Смотрел, что нового у вендоров, и увидел — за неделю в WordPress-экосистеме зафиксировали 277 уязвимостей в плагинах и темах. Большинство — XSS, SQL-инъекции и обход авторизации. Особенно тревожны 75 уязвимостей высокого уровня и 16 критических, включая утечку данных и повышение привилегий.

Считаю, что главная проблема не в количестве, а в скорости, с которой уязвимости появляются и используются. Даже если плагин обновлён, боты уже сканируют по старым версиям. Уязвимости типа 'обход авторизации' и 'SQL-инъекция' — не просто 'риск', а точка входа для массовых заражений. На мой взгляд, обновлять всё, что не на последней версии, — не опция, а база для выживания сайта.

У себя уже начал проверять все плагины у клиентов. Ставлю в план на неделю — проверить и обновить всё, что не в актуальной версии. Пока не тороплюсь с массовыми обновлениями, но резервные копии делаю перед каждым шагом. Главное — не дать боту шанса сработать до того, как мы это закроем.