WordPress Digest

Изучаете программирование? Хотите стать классным айтишником с высокой ЗП? Пока все в спячке после Нового Года, вы можете стремительно войти в сферу IT при помощи подборки "IT в деле" которую мы составили. Что внутри подборки: • Каналы о программировании и разработке: Python, C++, C#, Java • GameDev каналы, создание игр, подсказки для ваших проектов и реальный опыт в создании игр • Аналитика и базы данных, всё по теме работы с данными от А до Я, авторские лайфхаки и простые заметки с проектов • Каналы о QA-тестировании, опытные тестировщики делятся с вами знаниями и помогают в комментариях Для каждого здесь что-то найдётся! Найдите то, что нужно вам для следующего шага в IT. 👉 Выберите интересные вам каналы и подпишитесь на подборку #wordpress #dev 🦄 WordPress Digest

WordPress – дырка Еженедельный отчёт по безопасности от Wordfence с 5 по 11 января 2026 года. 👉 https://www.wordfence.com/?p=41310 #wordpress #wordfence #security 🦄 WordPress Digest

📺 Bit Flows — автоматизация нового уровня n8n сложно, Zapier дорого — есть вариант проще автоматизировать процессы и перестать платить за каждый шаг. Если вы считаете, что без Zapier или n8n автоматизации невозможны — это видео вас удивит. Вышел подробный видеообзор Bit Flows — плагина автоматизации, который работает прямо внутри WordPress без ежемесячных подписок и лимитов на задачи. В видео показываю, как связать формы, WooCommerce, CRM, Telegram и AI‑сервисы в единую систему и автоматизировать рутину, которая обычно съедает часы работы. Я подробно разобрал Bit Flows: как он работает, чем отличается от облачных сервисов и какие реальные сценарии можно внедрить уже сегодня без программиста и серверов. 👉 https://youtu.be/7j1ZR8XM0k0?si=7cr-cuip4qQGzSKf #wordpress #plugins #BitFlows 🦄 WordPress Digest

WordPress – дырка Еженедельный отчёт по безопасности от Wordfence с 8 декабря по 14 декабря 2025 года. 👉 https://www.wordfence.com/blog/2025/12/wordfence-intelligence-weekly-wordpress-vulnerability-report-december-8-2025-to-december-14-2025/ #wordpress #wordfence #security 🦄 WordPress Digest

WordPress REST API против admin-ajax.php Мы всё ещё встречаем вновь написанный код от разработчиков WordPress, которые используют admin-ajax.php для AJAX-запросов. WordPress REST API была выпущен почти десять лет назад и он быстрее, безопаснее и значительно проще в использовании. 👉 https://www.kobzarev.com/wordpress/wordpress-rest-api-vs-admin-ajax-php-the-modern-choice/ #wordpress #api #rest 🦄 WordPress Digest

Перестаньте использовать wp_localize_script для передачи данных Если вы всё ещё используете wp_localize_script() для передачи данных из PHP в JavaScript, то вы явно делаете что-то не так. Несмотря на то, что так предлагают делать бесчисленные туториалы, эта функция была создана для перевода JavaScript-строк, а не для передачи данных. WordPress предоставил нам wp_add_inline_script() почти десять лет назад специально для этой цели, и пора нам начать её использовать. 👉 https://www.kobzarev.com/wordpress/stop-using-wp_localize_script-to-pass-data/ #wordpress #semantic #js 🦄 WordPress Digest

В понедельник, 5 января 2026 года, WordPress Latvia проведёт митап с двумя презентациями (на русском языке). Доклады 1. PHP 8.5: New Features & Preparing for PHP 9 2. From Figma to WP Code: Reinvented by AI Докладчик: Игорь Гергель Когда: 5 января 2026 года, в 21:00 по московскому времени. 👉 https://www.meetup.com/ru-ru/wordpresslatvia/events/312581612/ #wordpress #ai #figma #meetup 🦄 WordPress Digest

📺 WordPress в Docker-контейнерах: тестируем FlyWP как панель для VPS Если вы ведёте несколько WordPress‑сайтов и задумывались о Docker и своих VPS — посмотрите мой свежий обзор FlyWP Разбираю, как панель помогает без DevOps‑скиллов управлять серверами, изолировать сайты в контейнерах, настраивать Redis, бэкапы, Cloudflare и управление десятками сайтов в одном интерфейсе. Если тема «свой WordPress‑хостинг на Docker» вам близка — зацените выпуск. 👉 https://youtu.be/jD49kk8Ns1I #wordpress #docker #FlyWP 🦄 WordPress Digest

Новый Abilities API в WordPress 6.9 Abilities API - это новая система, которая позволяет плагинам, темам и ядру WordPress описывать свои функции в едином, понятном для машин формате. Этот API входит в инициативу "AI Building Blocks for WordPress" и создает основу для работы AI-агентов и автоматизации. 👉 https://wp-kama.ru/handbook/codex/abilities-api #wordpress #core #news #AbilitiesApi 🦄 WordPress Digest

Вышел WordPress 6.9 В WordPress 6.9 включено более чем 400 тикетов: - 125+ из которых - улучшения - 250+ - баги - 35+ тикетов, посвященных редактору - 15 тикетов, посвященных wp-admin - 45+ - производительность. 👉 https://wp-kama.ru/id_17665/reliz-wordpress-6-9.html #wordpress #core #news 🦄 WordPress Digest

📺 WordPress без зоопарка плагинов?! Проверяем ClassicMonks! (Часть 1) Вышла первая часть большого видео‑обзора ClassicMonks — core‑stack плагина, который обещает заменить десятки отдельных решений для WordPress. В этой серии я разбираю всё, кроме функционала для Bricks Builder — Bricks будет в отдельной, второй части. Что внутри первой части: - быстрый запуск нового сайта за 10–15 минут через Quick Setup; - ускорение WordPress: управление скриптами и стилями, CDN, lazy load, работа с медиа; - встроенная безопасность: двухфакторка, защита логина, стейджинга и контента; - мощные фишки для WooCommerce: купоны, BOGO‑акции, swatches, улучшенный checkout; - честный разбор — чем ClassicMonks реально может заменить 20–30 плагинов, а где всё ещё нужны отдельные решения. 👉 https://youtu.be/U6wKfxuvP8Q #wordpress #plugins #ClassicMonks 🦄 WordPress Digest

📺 Плагин WP Full Picture реальный  "убийца" GTM!  Я нашел, как победить GTM и GDPR на WordPress. Часы, потраченные на настройку Google Tag Manager, эти вечные конфликты скриптов, и постоянный страх получить штраф за куки-баннер... Я сам через это прошел! Но я нашел спасение — плагин WP Full Picture. И он не просто заменяет GTM. Он решает ВСЕ наши проблемы! Что теперь изменится? - Я избавился от GTM: Наконец-то! Все пиксели (GA, Facebook, Google Ads) я настраиваю в одном простом окне. Аналитика становится легкой и понятной! - Метрики за 5 минут: Я настроил отслеживание событий и всю воронку WooCommerce (продажи, чекауты!) практически "из коробки". Никакого кодинга. - Я сплю спокойно: Плагин сам ставит гибкие баннеры согласия, автоматически блокирует скрипты и поддерживает Consent Mode 2. Теперь я уверен, что мой сайт полностью легален! WP Full Picture — это не просто инструмент. Это решение, которое вернуло мне время и нервы. Я больше не технарь-аналитик, я снова просто маркетолог! 👉 https://youtu.be/UMMKpFEz2eQ?si=x6OYjnS3ST6W4A2u #wordpress #plugins #gtm #WpFullPicture 🦄 WordPress Digest

📺 XCloud — Самая быстрая панель VPS для WordPress, Laravel и PHP Устанавливайте, клонируйте, делайте бэкапы и защищайте десятки сайтов из одного окна. Подходит для WordPress, Laravel и любых PHP-проектов — экономит время фрилансерам и агентствам. В видео — полный обзор всех фишек, сравнение с конкурентами и реальные примеры миграций. Не пропустите подробный разбор и практические советы! 👉 https://youtu.be/qgXh9q2MgN8 #wordpress #XCloud 🦄 WordPress Digest

Финальные дни Чёрной Пятницы в WPShop — промо 30% ещё в силе! WPShop объявляет сезон апгрейдов. Никаких ограничений, просто берите всё, что давно хотели — с минус 30%. Что реально стоит внимания: - WPGPT — ИИ-помощник, который пишет, генерирует и вдохновляет прямо в WordPress. - Clearfy Pro — чистит и защищает ваш сайт от опасного и всего лишнего. - Expert Review — рейтинги, отзывы, опросы и лайки, чтобы контент выглядел экспертно. А если хотите обновить дизайн — вот три хита: - Reboot — стиль, скорость и гибкость в одном. - Bono — современный шаблон для интернет-магазинов. - WPCommunity — адаптивная тема для сообществ и блогов. WPShop — это уже 9 лет опыта, 225 000 установок и 19 000 довольных клиентов. Промо действует как на расширение лицензии до неограниченной, так и на продление поддержки — воспользуйтесь, пока действует! А еще мы добавили промо-подписку на лимиты для WPGPT и Expert Review. 👉 Активировать промокод #wordpress #wpshop #sales 🦄 WordPress Digest

WordPress - дырка

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной нагрузкой. 👉️ https://xakep.ru/2025/11/20/w3-total-cache-injection/ #wordpress #security #w3tc 🦄 WordPress Digest

WordPress-плагин Post SMTP используется для взлома учетных записей администраторов Злоумышленники атакуют сайты под управлением WordPress, эксплуатируя критическую уязвимость в плагине Post SMTP, который начитывает более 400 000 установок. Хакеры захватывают аккаунты администраторов и получают полный контроль над уязвимыми ресурсами. Post SMTP — один из наиболее популярных плагинов для отправки почты с WordPress-сайтов. Разработчики позиционируют его как продвинутую альтернативу стандартной функции wp_mail() с расширенной функциональностью и повышенной надежностью. 👉 https://xakep.ru/2025/11/06/post-smtp-flaw/ #wordpress #security #plugins 🦄 WordPress Digest

Хакеры массово эксплуатируют устаревшие плагины для WordPress Компания Wordfence предупреждает о масштабной вредоносной кампании, в рамках которой злоумышленники эксплуатируют критические уязвимости в популярных WordPress-плагинах GutenKit и Hunk Companion. Компания заблокировала 8,7 млн попыток таких атак на своих клиентов всего за два дня. 👉 https://xakep.ru/2025/10/28/wp-plugins-attacks/ #wordpress #security 🦄 WordPress Digest

Вышел WordPress 6.8.3 Это выпуск, посвященный безопасности, в котором представлены два исправления. Поскольку это выпуск, посвященный безопасности, рекомендуется немедленно обновить ваши сайты! Вы можете загрузить WordPress 6.8.3 с WordPress.org или перейти в панель управления WordPress, нажать «Обновления», а затем «Обновить сейчас». Если у вас есть сайты, которые поддерживают автоматические фоновые обновления, процесс обновления начнется автоматически. Следующим крупным выпуском будет версия 6.9, которая запланирована на 2 декабря 2025 года. 👉 https://wordpress.org/news/2025/09/wordpress-6-8-3-release/ 👉 https://wordpress.org/documentation/wordpress-version/version-6-8-3/ #wordpress #core #news #security 🦄 WordPress Digest