WordPress Digest
前往频道在 Telegram
Дайджест новостей из мира WordPress. - CEO @mihdan - Сайт wp-digest.com - Дзен dzen.ru/wordpress_digest - Работа - @wordpress_jobs - Реклама - @mihdan - Блог автора - @mihdan_vent
显示更多
网络:2 174
订阅者
无数据24 小时
-67 天
-1630 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+7
在0个频道中
九月 '26
+16
在0个频道中
Get PRO
八月 '26
+24
在0个频道中
Get PRO
七月 '26
+13
在0个频道中
Get PRO
六月 '26
+17
在0个频道中
Get PRO
五月 '26
+35
在0个频道中
Get PRO
四月 '26
+187
在0个频道中
Get PRO
三月 '26
+21
在0个频道中
Get PRO
二月 '26
+24
在0个频道中
Get PRO
一月 '26
+107
在0个频道中
Get PRO
十二月 '25
+19
在0个频道中
Get PRO
十一月 '25
+22
在0个频道中
Get PRO
十月 '25
+35
在0个频道中
Get PRO
九月 '25
+25
在0个频道中
Get PRO
八月 '25
+38
在0个频道中
Get PRO
七月 '25
+36
在0个频道中
Get PRO
六月 '25
+26
在0个频道中
Get PRO
五月 '25
+37
在0个频道中
Get PRO
四月 '25
+101
在0个频道中
Get PRO
三月 '25
+49
在0个频道中
Get PRO
二月 '25
+70
在0个频道中
Get PRO
一月 '25
+35
在0个频道中
Get PRO
十二月 '24
+33
在1个频道中
Get PRO
十一月 '24
+59
在0个频道中
Get PRO
十月 '24
+49
在0个频道中
Get PRO
九月 '24
+59
在0个频道中
Get PRO
八月 '24
+40
在0个频道中
Get PRO
七月 '24
+34
在0个频道中
Get PRO
六月 '24
+29
在2个频道中
Get PRO
五月 '24
+68
在2个频道中
Get PRO
四月 '24
+74
在2个频道中
Get PRO
三月 '24
+75
在1个频道中
Get PRO
二月 '24
+53
在0个频道中
Get PRO
一月 '24
+63
在1个频道中
Get PRO
十二月 '23
+52
在1个频道中
Get PRO
十一月 '23
+41
在0个频道中
Get PRO
十月 '23
+48
在1个频道中
Get PRO
九月 '23
+44
在0个频道中
Get PRO
八月 '23
+48
在0个频道中
Get PRO
七月 '23
+46
在0个频道中
Get PRO
六月 '23
+38
在0个频道中
Get PRO
五月 '23
+30
在0个频道中
Get PRO
四月 '23
+25
在0个频道中
Get PRO
三月 '23
+21
在0个频道中
Get PRO
二月 '23
+27
在0个频道中
Get PRO
一月 '23
+39
在0个频道中
Get PRO
十二月 '22
+53
在0个频道中
Get PRO
十一月 '22
+70
在0个频道中
Get PRO
十月 '22
+5 008
在0个频道中
Get PRO
九月 '22
+32
在0个频道中
Get PRO
八月 '22
+37
在0个频道中
Get PRO
七月 '22
+31
在0个频道中
Get PRO
六月 '22
+24
在0个频道中
Get PRO
五月 '22
+35
在0个频道中
Get PRO
四月 '22
+32
在0个频道中
Get PRO
三月 '22
+29
在0个频道中
Get PRO
二月 '22
+30
在0个频道中
Get PRO
一月 '22
+31
在0个频道中
Get PRO
十二月 '21
+17
在0个频道中
Get PRO
十一月 '21
+21
在0个频道中
Get PRO
十月 '21
+39
在0个频道中
Get PRO
九月 '21
+31
在0个频道中
Get PRO
八月 '21
+33
在0个频道中
Get PRO
七月 '21
+122
在0个频道中
Get PRO
六月 '21
+38
在0个频道中
Get PRO
五月 '21
+29
在0个频道中
Get PRO
四月 '21
+59
在0个频道中
Get PRO
三月 '21
+49
在0个频道中
Get PRO
二月 '21
+2 117
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 06 十月 | +3 | |||
| 05 十月 | 0 | |||
| 04 十月 | 0 | |||
| 03 十月 | 0 | |||
| 02 十月 | +3 | |||
| 01 十月 | +1 |
频道帖子
Ламповое комьюнити про ИТ, ИИ и digital
Наш канал вошел в подборку тг-каналов про ИТ, диджитал и Tech — это ламповое комьюнити для своих, где собраны люди из индустрии, кейсы, инструменты и полезные наблюдения.
В папке — каналы про:
• новые инструменты, реальные кейсы и применение в работе
• тренды, обзоры и взгляд tech-практиков
• карьера и развитие в tech
• поиск рабочих подходов и инструментов для ежедневных задач
👉 https://t.me/addlist/Jyt5789h67djMDBi
#it #folders
🦄 WordPress Digest - Подписаться
| 2 |  В WordPress появится автоматизированная проверка плагинов
Разработчики WordPress запускают автоматическую проверку безопасности, которая будет проводиться перед распространением каждого плагина. Перед развертыванием обновлений через API WordPress.org новые версии плагинов будут автоматически проверять на наличие уязвимостей и вредоносного кода, а релизы с высоким уровнем риска будут блокироваться.
👉️ https://xakep.ru/2026/09/18/security-review-for-plugins/
#wordpress #plugins #security
🦄 WordPress Digest - Подписаться | 577 |
| 3 |  LLM-wiki: второй мозг для вашего ИИ
Предлагаю практическое руководство по созданию «второго мозга» для вашей LLM: что такое LLM-wiki, зачем он нужен в любом проекте, как его вести, наполнять и автоматизировать, и почему он может оказаться эффективнее традиционного RAG.
Паттерн «Второй мозг» давно знаком людям, работающим с информацией. Мы привыкли выгружать идеи, заметки и знания во внешние системы: Obsidian, Notion, Logseq, чтобы не держать всё в голове и иметь возможность вернуться к нужному фрагменту через месяцы. Obsidian стал де-факто стандартом для локальной базы знаний: markdown-файлы, граф связей, плагины, полный контроль над данными.
Но вот в чём проблема: у вашей LLM такого «второго мозга« нет.
Погнали разбираться.
👉 https://www.kobzarev.com/ai/llm-wiki/
#ai #LlmWiki
👮♂️ Злой полицейский | 531 |
| 4 |  Совет директоров уволил основателя WordPress — через 48 часов он вернулся
Совет директоров уволил основателя в среду. К пятнице уволенным оказался сам совет.
9 сентября совет директоров компании Automattic, которой принадлежит WordPress.com, Tumblr и WooCommerce, отправил основателя Мэтта Малленвега в «оплачиваемый отпуск». Проще говоря, отстранил от руководства. Резолюцию ему прислали за 50 минут до собрания, время на консультацию с юристом не дали.
Из четырёх директоров трое проголосовали за, сам Малленвег - против. Временным гендиректором назначили финансового директора. Казалось бы, всё, основателя убрали, но …
👉 https://habr.com/ru/news/1081972/
#wordpress #MattMullenweg #ebanko
🦄 WordPress Digest - Подписаться | 682 |
| 5 |  Пыхник’26 — целая неделя PHP!
С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков.
В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование.
Доклады распределены на всю неделю — не нужно выпадать из работы на целый день!
До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники.
• 28 сентября — 2 октября
• Прямой эфир + записи
• 5 дней по 2 доклада: утром и вечером
• Билет — 3 000 ₽
Скидка 15% по промокоду WPDIGEST-26!
👉 Программа и билеты
#meetup #php
🦄 WordPress Digest - Подписаться | 710 |
| 6 |  🚀 Вышел ReCrawler 1.1.0
Начал добавлять в ReCrawler новые фичи и одна, про которую много раз просили: не отправлять на индексирование посты, которые закрыты SEO-плагинами от индексации.
Работает с:
• Yoast SEO,
• Rank Math,
• All in One SEO,
• SEOPress
• The SEO Framework
Также учитывается общесайтовая настройка «Попросить поисковые системы не индексировать сайт» — при её включении пинги не отправляются вовсе. Само собой, что такое поведение можно переопределить фильтром recrawler/is_post_indexable.
На очереди отправка страниц с терминами (термами) в индекс.
Как вам, кстати, изменения в UI плагина? Все страницы перешли под единый стиль и у вкладок появились прямые ссылки, чтобы можно было ими поделиться. Плюс в левом меню были продублированы все основные разделы.
PS: Очень нужна ваша обратная связь по тестированию.
👉 https://wordpress.org/plugins/recrawler/
#wordpress #plugins #indexnow #recrawler
🦄 WordPress Digest - Подписаться | 813 |
| 7 |  Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования
В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов.
👉 https://xakep.ru/2026/09/08/all-in-one-wp-migration/
#wordpress #security #plugins
🦄 WordPress Digest - Подписаться | 627 |
| 8 |  🚀 WPBox выходит в открытую бету!
После нескольких недель закрытого тестирования ребята из WPShop наконец открыли тему для всех желающих.
За это время они исправили множество ошибок, добавили новые возможности и учли ваши предложения. Но работа ещё продолжается — WPBox активно развивается, поэтому будем рады вашей обратной связи.
На странице WPBox есть видеообзор темы, записанный во время закрытой беты. С тех пор мы внесли ещё много изменений и улучшений.
И да, для участников открытого бета-теста подготовили 15% промо на WPBox.
Если ещё не пробовали тему нового поколения — самое время познакомиться с ней.
👉 Протестировать WPBox со скидкой 15%
#wordpress #wpbox #wpshop
🦄 WordPress Digest - Подписаться | 704 |
| 9 | 🙂 Вышла новая версия плагина ReCrawler
ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется.
Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов!
Что нового?
• Добавлен крон для автообновления токена Яндекс.Вебмастер API
• Исправлено бесконечное перепланирование обновления токена Яндекс.Вебмастер на каждой загрузке админки, из-за которого журнал заполнялся записями и ошибками expired_token
• Начат переход от синхронный задач в пользу асинхронных через ActionScheduler
• Исправлена фатальная ошибка Cannot redeclare as_enqueue_async_action() при активации рядом с другими плагинами, поставляющими ActionScheduler (WooCommerce, WPForms, Advanced Ads, отдельный плагин Action Scheduler)
• ActionScheduler исключён из classmap, чтобы не возникало Cannot declare class ActionScheduler
• Добавлен тест на сосуществование с чужими копиями ActionScheduler
• Исправлен порядок шагов сборки в CI
• Исправлена фатальная ошибка при получении списка хостов, если API вернул ошибку
• Сообщения об ошибках API больше не теряются при обрыве связи и некорректном ответе
• Удалены неиспользуемые крон-расписания WP-Cron
• Код покрыт Unit-тестами через PhpUnit
• Код покрыт Unit-тестами через Testo
👉🏻 https://ru.wordpress.org/plugins/recrawler/
#wordpress #plugins #indexnow #recrawler
🦄 WordPress Digest - Подписаться | 690 |
| 10 | 没有文字... | 2 |
| 11 | /get_chat_id | 3 |
| 12 |  RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов
В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию.
👉 https://xakep.ru/2026/08/25/forminator-rce/
#wordpress #security #plugins #forminator
🦄 WordPress Digest - Подписаться | 822 |
| 13 |  🙂 Обновлен плагин Zen Feed до версии 0.8.7
Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru.
Что нового?
- Добавлена поддержка WordPress 7.0+
- Проведён рефакторинг кода
- Улучшена архитектура плагина
- Повышена безопасность плагина
- Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях
👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/
#wordpress #dzen #zen #feed #plugins
🦄 WordPress Digest - Подписаться | 930 |
| 14 |  Вышел WordPress 7.1 «Mary Lou»
Релиз назвали «Mary Lou» в честь джазовой пианистки. Логично - без импровизации в WordPress всё равно далеко не уедешь :)
Из интересного:
- адаптивные стили и состояния блоков.
- редактор записей внутри iframe.
- обработка изображений в браузере.
- постоянная панель инструментов.
- публичный SVG Icon API.
- новые возможности Abilities API.
👉 https://wp-kama.ru/17853
#wordpress #core #release
🦄 WordPress Digest - Подписаться | 795 |
| 15 |  XSS-уязвимость в WordPress приводит к выполнению PHP-кода
Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере.
👉️ https://xakep.ru/2026/08/13/wordpress-xss/
#wordpress #security
🦄 WordPress Digest - Подписаться | 942 |
| 16 |  WP2Shell: удалённое выполнение кода в ядре WordPress
Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.
Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в
/wp-json/batch/v1
, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре
author__not_in
. На стоковой установке это даёт удалённое выполнение кода без авторизации.
WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите
wp core version
, обновитесь вручную и проверьте логи на обращения к
/wp-json/batch/v1
.
👉️ Что ещё делать: в материале.
#wordpress #security
🦄 WordPress Digest - Подписаться | 916 |
| 17 |  Критическую проблему в WordPress уже применяют для установки веб-шеллов
Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.
👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/
#wordpress #security
🦄 WordPress Digest - Подписаться | 1 070 |
| 18 |  Опубликованы эксплоиты для критической проблемы в ядре WordPress
В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках.
👉️ https://xakep.ru/2026/07/21/wp2shell/
#wordpress #security
🦄 WordPress Digest - Подписаться | 800 |
| 19 |  Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
👉 https://xakep.ru/2026/06/23/gravity-smtp/
#wordpress #security
🦄 WordPress Digest - Подписаться | 913 |
| 20 |  Правоохранители очистили 15 000 сайтов, зараженных SocGholish
В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.
👉️ https://xakep.ru/2026/06/22/endgame-socgholish/
#wordpress #security
🦄 WordPress Digest - Подписаться | 756 |
