security

Ustawa wdrażająca NIS2 obowiązuje od 3 kwietnia 2026. Definicja dostawcy usług zarządzanych obejmuje administrację zdalną, więc dotyczy każdego, kto utrzymuje cudzy WordPress. Co mówi tekst ustawy, a czego nie mówi.

Zmierzyliśmy katalog WordPress.org. 35 696 z 69 286 wtyczek nie dostało aktualizacji od dwóch lat. Około 2100 z nich nadal działa na tysiącu lub więcej stron każda.

WordPress.org wstrzymuje każde wydanie wtyczki do sześciu godzin. Patchstack mierzy medianę czasu do masowej eksploatacji na pięć godzin. Publiczny zapis nie mówi, czy łatka bezpieczeństwa jest z tego zwolniona.

Fala z lipca 2026 podstawia treść tylko robotowi Google, dlatego Wordfence, Sucuri i MalCare raportują czystą stronę. Jak udowodnić cloaking jednym poleceniem i posprzątać we właściwej kolejności.

Zanonimizowany case rescue: strona usług B2B trafiła z 38 aktywnymi wtyczkami, TTFB 1,47 s i trzema własnymi wtyczkami wygenerowanymi przez AI. Jak zejśliśmy do 21 wtyczek i mediany TTFB poniżej 0,7 s bez przebudowy.

Przewodnik po audytowaniu wtyczek WordPress generowanych przez AI. Zobacz 5 najczęstszych błędów bezpieczeństwa w kodzie PHP.

WordPress.org skrócił obowiązkowe wstrzymanie aktualizacji wtyczek i motywów z 24 godzin do sześciu, a trwają prace nad całkowitym pominięciem go po czystej recenzji AI. Co to zmienia dla agencji utrzymujących serwisy B2B.

Realny audyt strony MŚP na WordPress: Elementor przypięty na 3.11.1 z czterema krytycznymi CVE i Contact Form 7 na 5.8 narażony na CVE-2023-6449 (arbitralny upload pliku). Wzorzec nieaktualnych wtyczek, który zostawiają szybkie i wspomagane AI wdrożenia, i jak łapie go audyt.

Jeden tydzień czerwca 2026 przyniósł włamanie do CDN Awesome Motive, kompromitację potoku build ShapedPlugin i ujawnienie 13-letniej kampanii z backdoorami. Wspólny mianownik: wektorem ataku był oficjalny kanał aktualizacji. Co naprawdę powinni zmienić właściciele sklepów.

WordPress 7.0 dodał ekran Konektory przechowujący klucze API dostawców AI, a część hostingów sama instaluje wtyczki AI. Oto jak zmienił się model zagrożeń i lista kontrolna hardeningu.

Austin Ginder ujawnił cztery backdoory we wtyczkach z WordPress.org w 30 dni, plus autor, który przez pięć lat prowadził ukryty serwer aktualizacji. Co to znaczy dla map zależności NIS2 i DORA.

Trzydzieści jeden wtyczek zamkniętych po tym, jak kupujący z Flippy umieścił backdoor w pierwszym commicie SVN. Jak audytować właścicielstwo wtyczek, wykrywać kompromitację i wzmacniać strony przed atakami supply chain.

Kompleksowy przewodnik po zabezpieczaniu WordPressa w 2026 roku - konfiguracja serwera, uwierzytelnianie Passkeys, WAF, nagłówki CSP, ochrona bazy danych, architektura headless i lista kontrolna 25 punktów audytu bezpieczeństwa.

Chroń dane biznesowe wybierając Open Source CMS zamiast zamkniętych platform SaaS w erze AI. Poznaj zagrożenia vendor lock-in, kwestie własności danych i korzyści z samodzielnego hostowania WordPressa.

Hasła umarły. Zero-Trust to nowa norma. Ten przewodnik (ponad 2000 słów) definiuje architekturę bezpieczeństwa dla dużych serwisów WordPress.

Hasła są przestarzałe. Zero-Trust to nowy standard. Ten przewodnik definiuje architekturę bezpieczeństwa dla dużych stron WordPress w 2026.

Twój WordPress został zainfekowany? Nie panikuj. Zobacz kompletny proces usuwania wirusów, backdoora i malware krok po kroku. Metody SSH, WP-CLI i SQL.

Twój WordPress został zhakowany? Nie panikuj. Zobacz kompletny proces krok po kroku usuwania wirusów, backdoorów i malware. Metody SSH, WP-CLI i SQL.

Dlaczego regularne aktualizacje i właściwe zabezpieczenia są niezbędne dla bezpieczeństwa Twojej strony WordPress.

Aktualizacja zepsuła stronę? Bez paniki. Zobacz 3 sprawdzone sposoby na przywrócenie poprzedniej wersji WordPress, wtyczek lub motywów.

Konfiguracja WordPressa poza szybką instalacją: wp-config.php, mu-plugins, bezpieczeństwo, debugowanie i ustawienia środowiskowe przydatne w pracy programisty.

Kompletna lista kontrolna po instalacji WordPressa. 50 kroków obejmujących bezpieczeństwo, wydajność, SEO i kopie zapasowe. Profesjonalna konfiguracja od pierwszego dnia.

Kompleksowy poradnik administratora WordPress. Dowiedz się, jak zabezpieczyć stronę bez wtyczek, skonfigurować Google Search Console i przyspieszyć ładowanie.

Przestań dawać każdemu dostęp "Administratora". Opanuj Role i Uprawnienia WordPress, aby budować bezpieczne platformy z własnymi poziomami dostępu.

White-labeling ekranu logowania WordPress. Zmień logo, dostosuj CSS, wyłącz efekt "trzęsienia" i utwardź komunikaty błędów dla bezpieczeństwa.

WordPress domyślnie "chwali się" swoją wersją, zapraszając hakerów. Zobacz jak usunąć generator tag, wersję skryptów i wdrożyć HSTS oraz CSP.

Słynny skrypt TimThumb to relikt przeszłości i dziura bezpieczeństwa. Zobacz, jak poprawnie skalować obrazy używając add_image_size() i nowoczesnych funkcji WP.

Wciąż używasz loginu 'admin'? To zaproszenie do włamania. Kompletny przewodnik 1500 słów: 2FA, Passkeys, Fail2Ban i usuwanie ID 1.