Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
В подборке за неделю встретил статью про то, как пароль в команде видит любой пользователь на сервере — и понял, что это не про «какие-то там хакеры», а про то, что у многих из нас в скриптах уже лежит открытый доступ к…
Читать →Лента принесла материал о том, что Certbot теперь может выдавать сертификаты для IP-адресов — и это не просто техническое улучшение, а повод пересмотреть подход к безопасности некоторых сайтов.
Читать →Лента принесла материал о новом обновлении для Stripe для WooCommerce — версия 10.8.5, которая закрывает несколько уязвимостей, включая проблему, способную вывести магазин из строя. Затронуты версии с 9.7.0 по 10.8.4…
Читать →Подписан на блог Patchstack — вышла запись про уязвимость в GiveWP, которая позволяет любому пользователю без авторизации запустить произвольный код на сервере. Речь о версиях до 4.16.7.1, и она затрагивает сайты с хотя…
Читать →Прочитал у FlyWP, что они интегрировали Patchstack в свой хостинг — теперь у клиентов появилась защита от уязвимостей до обновления. Это не просто патч, а система, которая видит уязвимости в ядре, плагинах и темах, и…
Читать →Пришло уведомление об обновлении WooCommerce Subscriptions — вышла версия 9.1.0 с исправлением нескольких уязвимостей, включая одну, при которой неавторизованный пользователь может получить контроль над сайтом. Это не…
Читать →Смотрел, что нового у вендоров, и увидел: NGINX теперь нативно поддерживает ACME — значит, может сам получать и обновлять сертификаты от Let’s Encrypt. Без сторонних скриптов, без ручного вмешательства. Это не просто…
Читать →Подписался на блог WooCommerce — вышла 11.0.1, и среди исправлений оказалась важная правка для безопасности: теперь гостевые сессии используют более надёжную схему хеширования кук. Это не просто «обновление» — это…
Читать →Прочитал в рассылке, что в Яндекс Метрике появились отчёты по удержанию и долгосрочной ценности аудитории — теперь можно смотреть, кто возвращается через неделю, месяц, а не только сколько пришло сегодня. Это не просто…
Читать →Прочитал у Patchstack, что вышла WordPress 7.0.3 — важный релиз с 12 исправлениями, включая уязвимость, которая может привести к выполнению кода без авторизации. Опасность не в том, что она сама по себе взломает сайт, а…
Читать →Лента принесла материал о том, что AI-агент Wordfence Argus нашёл шестиступенчатую уязвимость в популярном теме Avada — критическую уязвимость удалённого выполнения кода, доступную без авторизации. Она затрагивает…
Читать →Смотрел, что нового у вендоров, и увидел, что в Яндексе и Google теперь в 44% и 63,5% случаев по запросам появляются нейроответы. Всё, что попадает в топ-1 — в 44% случаев упоминается в ответах Алисы и в 76% — в Google…
Читать →#сайтымедцентровухов109 #сайты93 #динамика51 #безопасность41 #seo13 #cms12 #вебаналитика10 #доступность9 #cve8 #pagespeed7 #скорость7 #ux6 #качество6 #https5 #аптайм5 #соцсети5 #w3c4 #wcag4 #wordpress4 #вирусы4 #вёрстка4 #право4 #сервис4 #слабовидящим4 #ssl3 #домен3 #импортозамещение3 #индексация3 #конверсия3 #трафик3 #доверие2 #ии2 #нейропоиск2 #тексты2 #vpn1 #агентские1 #клиентынаподдержкусайта1 #партнерка1