security

O WP Rocket 3.23.2.1 e anteriores dão erro fatal no WordPress 7.1: TypeError no Cloudflare.php linha 562. Relato no GitHub a 6 de julho, sites em baixo a 19 de agosto, correção 3.23.2.2 a 20 de agosto. Atualize o plugin primeiro.

Análise da segurança WordPress em 2026: 3 atualizações em 4 semanas, RCE em Imagick/Ghostscript, envenenamento de feeds e riscos do código IA.

A transposição polaca da NIS2 aplica-se desde 3 de abril de 2026. A definição de prestador de serviços geridos abrange a administração remota, pelo que descreve quem mantém o WordPress de outrem. O que diz o texto legal, e o que não diz.

Medimos o diretório do WordPress.org. 35 696 de 69 286 plugins não recebem atualização há dois anos. Cerca de 2100 deles continuam a correr em mil sites ou mais cada um.

O WordPress.org retém cada lançamento de plugin até seis horas. A Patchstack mede a mediana do tempo até à exploração em massa em cinco horas. Se um patch de segurança está isento, não consta em lado nenhum.

A vaga de julho de 2026 do hack japonês de palavras-chave só é apresentada ao Googlebot, e é por isso que o Wordfence, o Sucuri e o MalCare dizem que o site está limpo. Como provar o cloaking num único comando e limpá-lo pela ordem certa.

Um caso de recuperação anonimizado: um site de serviços B2B chegou com 38 plugins ativos, TTFB de 1,47 s e três plugins personalizados gerados por IA. Como reduzimos a pilha para 21 plugins e trouxemos a mediana de TTFB abaixo de 0,7 s sem reconstruir.

Guia de auditoria de código de plugins de WordPress gerados por IA. Identifique 5 vulnerabilidades comuns em PHP.

O WordPress.org reduziu a retenção obrigatória das atualizações de 24 horas para seis, e há trabalho em curso para a dispensar quando o revisor de IA Gandalf não encontra problemas. O que muda para as agências que mantêm sites B2B.

Uma auditoria real de um site WordPress de uma PME: Elementor fixado em 3.11.1 com quatro CVE críticas e Contact Form 7 em 5.8 exposto à CVE-2023-6449 (upload arbitrário de ficheiros). Padrão de plugins desatualizados, triagem de CVE, atualizações em staging e limites do WAF.

Numa única semana de junho de 2026 surgiram a violação do CDN da Awesome Motive, o comprometimento da pipeline de compilação da ShapedPlugin e a exposição de uma campanha de backdoor com 13 anos. O fio comum: o canal oficial de atualização foi o vetor de ataque. O que os donos de lojas devem realmente mudar.

O WordPress 7.0 acrescentou um ecrã Connectors que armazena as credenciais dos fornecedores de IA, e alguns alojamentos instalaram automaticamente plugins de IA. Aqui ficam o modelo de ameaça e uma lista de verificação para reforço de segurança.

Austin Ginder divulgou quatro backdoors em plugins do WordPress.org em 30 dias, além de um autor que manteve um servidor de atualizações oculto durante cinco anos. O que isto significa para os mapas de dependências NIS2 e DORA.

Trinta e um plugins encerrados depois de um comprador na Flippa ter colocado um backdoor no primeiro commit SVN. Como auditar a propriedade dos plugins, detetar comprometimentos e proteger os sítios contra ataques à cadeia de fornecimento.

Um guia abrangente de fortalecimento da segurança WordPress para 2026 - configuração de servidor, autenticação com Passkeys, configuração WAF, cabeçalhos CSP, proteção de base de dados, segurança headless é uma checklist de auditoria de 25 pontos.

Proteja os dados do seu negócio escolhendo um CMS Open Source em vez de plataformas SaaS fechadas na era da IA. Saiba mais sobre propriedade de dados, conformidade com o RGPD e riscos de dependência de fornecedores.

O seu WordPress foi hackeado? Não entre em pânico. Veja o processo completo passo-a-passo para remover vírus, backdoors e malware. Métodos SSH, WP-CLI e SQL.

Aprenda a restaurar o WordPress após uma atualização falhada. Guia técnico com instruções passo a passo para recuperação manual, usando backup, WP-CLI e soluções preventivas.

Comparé os melhores plugins WordPress em 2026 para segurança, SEO, cache, cópias de segurança e otimização de imagens, com conselhos práticos sobre o que instalar é o que evitar.

Comparé os melhores plugins WordPress em 2026 para segurança, SEO, cache, cópias de segurança e otimização de imagens, com conselhos práticos sobre o que instalar é o que evitar.

Configuração prática de WordPress em 2026: stack local com wp-env, linting @wordpress/scripts, depuração segura e tooling de blocos sem o mito da instalação de cinco minutos.

Além da instalação de 5 minutos. Aprende a configurar o WordPress para segurança, depuração e performance usando constantes do wp-config.php.