Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
Подписался на блог WooCommerce — вышла 11.0.1, и среди исправлений оказалась важная правка для безопасности: теперь гостевые сессии используют более надёжную схему хеширования кук. Это не просто «обновление» — это…
Читать →Прочитал в рассылке, что в Яндекс Метрике появились отчёты по удержанию и долгосрочной ценности аудитории — теперь можно смотреть, кто возвращается через неделю, месяц, а не только сколько пришло сегодня. Это не просто…
Читать →Прочитал у Patchstack, что вышла WordPress 7.0.3 — важный релиз с 12 исправлениями, включая уязвимость, которая может привести к выполнению кода без авторизации. Опасность не в том, что она сама по себе взломает сайт, а…
Читать →Лента принесла материал о том, что AI-агент Wordfence Argus нашёл шестиступенчатую уязвимость в популярном теме Avada — критическую уязвимость удалённого выполнения кода, доступную без авторизации. Она затрагивает…
Читать →Смотрел, что нового у вендоров, и увидел, что в Яндексе и Google теперь в 44% и 63,5% случаев по запросам появляются нейроответы. Всё, что попадает в топ-1 — в 44% случаев упоминается в ответах Алисы и в 76% — в Google…
Читать →Прочитал у Wordfence, что у популярного плагина User Profile Builder для WordPress нашли критическую уязвимость — обход аутентификации, позволяющий злоумышленнику войти под админом, если включена автологин-функция…
Читать →Прочитал в рассылке Wordfence, что у плагина Forminator Forms для WordPress нашли критическую уязвимость — возможность загрузки произвольных файлов без авторизации. Она затрагивает версии до 1.56.1, включая те, что…
Читать →Прочитал у Wordfence, что в плагине WPMU DEV Dashboard нашли критическую уязвимость — обход аутентификации с возможностью получения прав администратора. Затрагивает версии до 5.0.1, если включён Hub SSO. Уязвимость…
Читать →Смотрел, что нового у вендоров, и увидел: у популярного плагина Pods для WordPress нашли критическую уязвимость, которая позволяет неавторизованным злоумышленникам получить полный контроль над сайтом. Всё из-за обхода…
Читать →В подборке за неделю попалась статья про вход через Google — и она заставила пересмотреть, что на самом деле происходит, когда пользователь нажимает кнопку «Войти». Не просто удобно — это передача контроля.
Читать →Листал ленту и зацепился за статью про атакующую поверхность сайта — оказалось, это не про технические хаки, а про то, как каждый элемент сайта может стать дверью для взлома. И это меняет подход к безопасности.
Читать →Попался материал про критическую уязвимость в Elementor Pro — возможность загружать файлы без проверки, даже если пользователь не авторизован. Затрагивает все версии до 4.2.1, если на сайте есть форма с полем загрузки…
Читать →#сайтымедцентровухов94 #сайты80 #динамика41 #безопасность37 #seo12 #cms11 #вебаналитика9 #доступность7 #cve6 #pagespeed6 #ux6 #качество6 #скорость6 #https4 #wcag4 #вирусы4 #сервис4 #соцсети4 #ssl3 #w3c3 #wordpress3 #аптайм3 #вёрстка3 #домен3 #импортозамещение3 #конверсия3 #право3 #слабовидящим3 #трафик3 #ии2 #индексация2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1