-
Luka w WordPressie, która otwiera się podczas aktualizacji. CVE-2026-119977 jest już atakowana
Czytaj wpis: Luka w WordPressie, która otwiera się podczas aktualizacji. CVE-2026-119977 jest już atakowana3 listopada 2026 r. amerykańska agencja CISA dopisała lukę CVE-2026-119977 w WordPressie do katalogu luk aktywnie wykorzystywanych w atakach. To nie jest błąd w żadnej wtyczce, tylko w…
-
WordPress, Shopify czy PrestaShop? Porównanie najpopularniejszych CMS-ów w 2026 roku
Czytaj wpis: WordPress, Shopify czy PrestaShop? Porównanie najpopularniejszych CMS-ów w 2026 rokuZanim powstanie strona albo sklep, trzeba wybrać system, na którym będzie działać. Ta decyzja wpływa na koszt wdrożenia, abonamenty, wygodę edycji treści i bezpieczeństwo przez kolejne lata. Poniżej…
-
Krytyczna luka w Bot for Telegram on WooCommerce. Usuń wtyczkę ze sklepu
Czytaj wpis: Krytyczna luka w Bot for Telegram on WooCommerce. Usuń wtyczkę ze sklepuLuka CVE-2026-109516 (9,8/10) pozwala zalogować się na dowolne konto w sklepie, także administratora, bez hasła i z pominięciem logowania dwuetapowego. Poprawki nie ma, wtyczkę trzeba wyłączyć i usunąć.
-
WordPress 7.1.4 – wydanie bezpieczeństwa. Co poprawiono i co sprawdzić
Czytaj wpis: WordPress 7.1.4 – wydanie bezpieczeństwa. Co poprawiono i co sprawdzić28 października ukazał się WordPress 7.1.4 – wydanie wyłącznie bezpieczeństwa, które łata kilkanaście luk w rdzeniu. Wyjaśniam, co poprawiono, kogo dotyczą luki i co sprawdzić na swojej stronie.
-
Włamanie do twórców UpdraftPlus. Co zrobić ze swoją stroną
Czytaj wpis: Włamanie do twórców UpdraftPlus. Co zrobić ze swoją stronąAtakujący przejęli klucze UpdraftCentral i wgrywali na strony ukryte konta oraz wtyczki-furtki. Aktualizacja wtyczki nie usuwa furtek, a UpdraftVault rozłączył wszystkie strony – kopie mogą się po cichu…
-
Rank Math PRO 3.0.123 z furtką. Zainfekowana była sama aktualizacja
Czytaj wpis: Rank Math PRO 3.0.123 z furtką. Zainfekowana była sama aktualizacjaPrzez ok. 11 godzin oficjalna aktualizacja płatnej wtyczki SEO Rank Math PRO zawierała złośliwy kod zakładający ukryte konta administratora. Wersja 3.0.124 jest czysta, ale nie usuwa tego, co…
-
PHP2Shell: krytyczne luki w PHP. Sprawdź wersję na swoim serwerze
Czytaj wpis: PHP2Shell: krytyczne luki w PHP. Sprawdź wersję na swoim serwerze21 października twórcy PHP załatali dwie krytyczne luki, które pozwalają przejąć serwer bez logowania. Dotyczą praktycznie każdej strony na PHP, także na WordPressie. Aktualizacja WordPressa tu nie pomoże.
