WordPress Digest
Kanalga Telegram’da o‘tish
Дайджест новостей из мира WordPress. - CEO @mihdan - Сайт wp-digest.com - Дзен dzen.ru/wordpress_digest - Работа - @wordpress_jobs - Реклама - @mihdan - Блог автора - @mihdan_vent
Ko'proq ko'rsatish
Tarmoq:2 178
Obunachilar
+124 soatlar
-17 kun
-1730 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Sentabr '26
Sentabr '26
+10
0 kanalda
Avgust '26
+24
0 kanalda
Get PRO
Iyul '26
+13
0 kanalda
Get PRO
Iyun '26
+17
0 kanalda
Get PRO
May '26
+35
0 kanalda
Get PRO
Aprel '26
+187
0 kanalda
Get PRO
Mart '26
+21
0 kanalda
Get PRO
Fevral '26
+24
0 kanalda
Get PRO
Yanvar '26
+107
0 kanalda
Get PRO
Dekabr '25
+19
0 kanalda
Get PRO
Noyabr '25
+22
0 kanalda
Get PRO
Oktabr '25
+35
0 kanalda
Get PRO
Sentabr '25
+25
0 kanalda
Get PRO
Avgust '25
+38
0 kanalda
Get PRO
Iyul '25
+36
0 kanalda
Get PRO
Iyun '25
+26
0 kanalda
Get PRO
May '25
+37
0 kanalda
Get PRO
Aprel '25
+101
0 kanalda
Get PRO
Mart '25
+49
0 kanalda
Get PRO
Fevral '25
+70
0 kanalda
Get PRO
Yanvar '25
+35
0 kanalda
Get PRO
Dekabr '24
+33
1 kanalda
Get PRO
Noyabr '24
+59
0 kanalda
Get PRO
Oktabr '24
+49
0 kanalda
Get PRO
Sentabr '24
+59
0 kanalda
Get PRO
Avgust '24
+40
0 kanalda
Get PRO
Iyul '24
+34
0 kanalda
Get PRO
Iyun '24
+29
2 kanalda
Get PRO
May '24
+68
2 kanalda
Get PRO
Aprel '24
+74
2 kanalda
Get PRO
Mart '24
+75
1 kanalda
Get PRO
Fevral '24
+53
0 kanalda
Get PRO
Yanvar '24
+63
1 kanalda
Get PRO
Dekabr '23
+52
1 kanalda
Get PRO
Noyabr '23
+41
0 kanalda
Get PRO
Oktabr '23
+48
1 kanalda
Get PRO
Sentabr '23
+44
0 kanalda
Get PRO
Avgust '23
+48
0 kanalda
Get PRO
Iyul '23
+46
0 kanalda
Get PRO
Iyun '23
+38
0 kanalda
Get PRO
May '23
+30
0 kanalda
Get PRO
Aprel '23
+25
0 kanalda
Get PRO
Mart '23
+21
0 kanalda
Get PRO
Fevral '23
+27
0 kanalda
Get PRO
Yanvar '23
+39
0 kanalda
Get PRO
Dekabr '22
+53
0 kanalda
Get PRO
Noyabr '22
+70
0 kanalda
Get PRO
Oktabr '22
+5 008
0 kanalda
Get PRO
Sentabr '22
+32
0 kanalda
Get PRO
Avgust '22
+37
0 kanalda
Get PRO
Iyul '22
+31
0 kanalda
Get PRO
Iyun '22
+24
0 kanalda
Get PRO
May '22
+35
0 kanalda
Get PRO
Aprel '22
+32
0 kanalda
Get PRO
Mart '22
+29
0 kanalda
Get PRO
Fevral '22
+30
0 kanalda
Get PRO
Yanvar '22
+31
0 kanalda
Get PRO
Dekabr '21
+17
0 kanalda
Get PRO
Noyabr '21
+21
0 kanalda
Get PRO
Oktabr '21
+39
0 kanalda
Get PRO
Sentabr '21
+31
0 kanalda
Get PRO
Avgust '21
+33
0 kanalda
Get PRO
Iyul '21
+122
0 kanalda
Get PRO
Iyun '21
+38
0 kanalda
Get PRO
May '21
+29
0 kanalda
Get PRO
Aprel '21
+59
0 kanalda
Get PRO
Mart '21
+49
0 kanalda
Get PRO
Fevral '21
+2 117
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 17 Sentabr | 0 | |||
| 16 Sentabr | +2 | |||
| 15 Sentabr | 0 | |||
| 14 Sentabr | 0 | |||
| 13 Sentabr | 0 | |||
| 12 Sentabr | 0 | |||
| 11 Sentabr | +1 | |||
| 10 Sentabr | +1 | |||
| 09 Sentabr | 0 | |||
| 08 Sentabr | 0 | |||
| 07 Sentabr | +1 | |||
| 06 Sentabr | +1 | |||
| 05 Sentabr | 0 | |||
| 04 Sentabr | +1 | |||
| 03 Sentabr | +1 | |||
| 02 Sentabr | +1 | |||
| 01 Sentabr | +1 |
Kanal postlari
Repost from Злой полицейский
LLM-wiki: второй мозг для вашего ИИ
Предлагаю практическое руководство по созданию «второго мозга» для вашей LLM: что такое LLM-wiki, зачем он нужен в любом проекте, как его вести, наполнять и автоматизировать, и почему он может оказаться эффективнее традиционного RAG.
Паттерн «Второй мозг» давно знаком людям, работающим с информацией. Мы привыкли выгружать идеи, заметки и знания во внешние системы: Obsidian, Notion, Logseq, чтобы не держать всё в голове и иметь возможность вернуться к нужному фрагменту через месяцы. Obsidian стал де-факто стандартом для локальной базы знаний: markdown-файлы, граф связей, плагины, полный контроль над данными.
Но вот в чём проблема: у вашей LLM такого «второго мозга« нет.
Погнали разбираться.
👉 https://www.kobzarev.com/ai/llm-wiki/
#ai #LlmWiki
👮♂️ Злой полицейский
| 2 |  Совет директоров уволил основателя WordPress — через 48 часов он вернулся
Совет директоров уволил основателя в среду. К пятнице уволенным оказался сам совет.
9 сентября совет директоров компании Automattic, которой принадлежит WordPress.com, Tumblr и WooCommerce, отправил основателя Мэтта Малленвега в «оплачиваемый отпуск». Проще говоря, отстранил от руководства. Резолюцию ему прислали за 50 минут до собрания, время на консультацию с юристом не дали.
Из четырёх директоров трое проголосовали за, сам Малленвег - против. Временным гендиректором назначили финансового директора. Казалось бы, всё, основателя убрали, но …
👉 https://habr.com/ru/news/1081972/
#wordpress #MattMullenweg #ebanko
🦄 WordPress Digest - Подписаться | 395 |
| 3 |  Пыхник’26 — целая неделя PHP!
С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков.
В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование.
Доклады распределены на всю неделю — не нужно выпадать из работы на целый день!
До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники.
• 28 сентября — 2 октября
• Прямой эфир + записи
• 5 дней по 2 доклада: утром и вечером
• Билет — 3 000 ₽
Скидка 15% по промокоду WPDIGEST-26!
👉 Программа и билеты
#meetup #php
🦄 WordPress Digest - Подписаться | 488 |
| 4 |  🚀 Вышел ReCrawler 1.1.0
Начал добавлять в ReCrawler новые фичи и одна, про которую много раз просили: не отправлять на индексирование посты, которые закрыты SEO-плагинами от индексации.
Работает с:
• Yoast SEO,
• Rank Math,
• All in One SEO,
• SEOPress
• The SEO Framework
Также учитывается общесайтовая настройка «Попросить поисковые системы не индексировать сайт» — при её включении пинги не отправляются вовсе. Само собой, что такое поведение можно переопределить фильтром recrawler/is_post_indexable.
На очереди отправка страниц с терминами (термами) в индекс.
Как вам, кстати, изменения в UI плагина? Все страницы перешли под единый стиль и у вкладок появились прямые ссылки, чтобы можно было ими поделиться. Плюс в левом меню были продублированы все основные разделы.
PS: Очень нужна ваша обратная связь по тестированию.
👉 https://wordpress.org/plugins/recrawler/
#wordpress #plugins #indexnow #recrawler
🦄 WordPress Digest - Подписаться | 539 |
| 5 |  Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования
В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов.
👉 https://xakep.ru/2026/09/08/all-in-one-wp-migration/
#wordpress #security #plugins
🦄 WordPress Digest - Подписаться | 477 |
| 6 |  🚀 WPBox выходит в открытую бету!
После нескольких недель закрытого тестирования ребята из WPShop наконец открыли тему для всех желающих.
За это время они исправили множество ошибок, добавили новые возможности и учли ваши предложения. Но работа ещё продолжается — WPBox активно развивается, поэтому будем рады вашей обратной связи.
На странице WPBox есть видеообзор темы, записанный во время закрытой беты. С тех пор мы внесли ещё много изменений и улучшений.
И да, для участников открытого бета-теста подготовили 15% промо на WPBox.
Если ещё не пробовали тему нового поколения — самое время познакомиться с ней.
👉 Протестировать WPBox со скидкой 15%
#wordpress #wpbox #wpshop
🦄 WordPress Digest - Подписаться | 627 |
| 7 | 🙂 Вышла новая версия плагина ReCrawler
ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется.
Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов!
Что нового?
• Добавлен крон для автообновления токена Яндекс.Вебмастер API
• Исправлено бесконечное перепланирование обновления токена Яндекс.Вебмастер на каждой загрузке админки, из-за которого журнал заполнялся записями и ошибками expired_token
• Начат переход от синхронный задач в пользу асинхронных через ActionScheduler
• Исправлена фатальная ошибка Cannot redeclare as_enqueue_async_action() при активации рядом с другими плагинами, поставляющими ActionScheduler (WooCommerce, WPForms, Advanced Ads, отдельный плагин Action Scheduler)
• ActionScheduler исключён из classmap, чтобы не возникало Cannot declare class ActionScheduler
• Добавлен тест на сосуществование с чужими копиями ActionScheduler
• Исправлен порядок шагов сборки в CI
• Исправлена фатальная ошибка при получении списка хостов, если API вернул ошибку
• Сообщения об ошибках API больше не теряются при обрыве связи и некорректном ответе
• Удалены неиспользуемые крон-расписания WP-Cron
• Код покрыт Unit-тестами через PhpUnit
• Код покрыт Unit-тестами через Testo
👉🏻 https://ru.wordpress.org/plugins/recrawler/
#wordpress #plugins #indexnow #recrawler
🦄 WordPress Digest - Подписаться | 584 |
| 8 | Matn yo'q... | 2 |
| 9 | /get_chat_id | 3 |
| 10 |  RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов
В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию.
👉 https://xakep.ru/2026/08/25/forminator-rce/
#wordpress #security #plugins #forminator
🦄 WordPress Digest - Подписаться | 771 |
| 11 |  🙂 Обновлен плагин Zen Feed до версии 0.8.7
Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru.
Что нового?
- Добавлена поддержка WordPress 7.0+
- Проведён рефакторинг кода
- Улучшена архитектура плагина
- Повышена безопасность плагина
- Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях
👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/
#wordpress #dzen #zen #feed #plugins
🦄 WordPress Digest - Подписаться | 914 |
| 12 |  Вышел WordPress 7.1 «Mary Lou»
Релиз назвали «Mary Lou» в честь джазовой пианистки. Логично - без импровизации в WordPress всё равно далеко не уедешь :)
Из интересного:
- адаптивные стили и состояния блоков.
- редактор записей внутри iframe.
- обработка изображений в браузере.
- постоянная панель инструментов.
- публичный SVG Icon API.
- новые возможности Abilities API.
👉 https://wp-kama.ru/17853
#wordpress #core #release
🦄 WordPress Digest - Подписаться | 779 |
| 13 |  XSS-уязвимость в WordPress приводит к выполнению PHP-кода
Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутентификации. Исследователи уже продемонстрировали, что в определенных условиях этот баг можно использовать для выполнения произвольного PHP-кода на сервере.
👉️ https://xakep.ru/2026/08/13/wordpress-xss/
#wordpress #security
🦄 WordPress Digest - Подписаться | 942 |
| 14 |  WP2Shell: удалённое выполнение кода в ядре WordPress
Если у вас WordPress 6.9.0–6.9.4 или 7.0.0–7.0.1, отложите чтение и проверьте версию. WordPress выпустил патчи 6.9.5, 7.0.2 и 6.8.6, а компании Patchstack, Hexastrike и WatchTowr уже видят реальные атаки.
Баг в ядре, а не в плагине: CVE-2026-63030 — путаница маршрутов в
/wp-json/batch/v1
, которая работает вместе с CVE-2026-60137, SQL-инъекцией в параметре
author__not_in
. На стоковой установке это даёт удалённое выполнение кода без авторизации.
WordPress.org включил принудительные автообновления, но я бы не доверял автоматике вслепую: запустите
wp core version
, обновитесь вручную и проверьте логи на обращения к
/wp-json/batch/v1
.
👉️ Что ещё делать: в материале.
#wordpress #security
🦄 WordPress Digest - Подписаться | 920 |
| 15 |  Критическую проблему в WordPress уже применяют для установки веб-шеллов
Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.
👉️ https://xakep.ru/2026/07/22/wp2shell-attacks/
#wordpress #security
🦄 WordPress Digest - Подписаться | 1 070 |
| 16 |  Опубликованы эксплоиты для критической проблемы в ядре WordPress
В сети появились PoC-эксплоиты для свежей цепочки уязвимостей wp2shell, обнаруженной в ядре WordPress. Эти баги позволяют неаутентифицированному атакующему выполнить произвольный код на сайте с чистой установкой WordPress, и для атаки не нужны дополнительные плагины. ИБ-исследователи предупреждают, что уже обнаружили признаки эксплуатации wp2shell в реальных атаках.
👉️ https://xakep.ru/2026/07/21/wp2shell/
#wordpress #security
🦄 WordPress Digest - Подписаться | 800 |
| 17 |  Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
👉 https://xakep.ru/2026/06/23/gravity-smtp/
#wordpress #security
🦄 WordPress Digest - Подписаться | 913 |
| 18 |  Правоохранители очистили 15 000 сайтов, зараженных SocGholish
В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp.
👉️ https://xakep.ru/2026/06/22/endgame-socgholish/
#wordpress #security
🦄 WordPress Digest - Подписаться | 756 |
| 19 | Matn yo'q... | 1 |
| 20 |  📺 Обновить плагины WordPress в пятницу вечером — это не смелость. Это ... 😄
Вышел новый обзор FLOWGUARD — плагина, который помогает автоматически проверять сайт после обновлений.
Что он умеет:
• проверять формы;
• тестировать кнопки и важные страницы;
• следить за WooCommerce и checkout;
• проверять uptime сайта;
• делать отчёты для клиентов;
• помогать быстрее находить проблемы.
Если вы разработчик, фрилансер, владелец сайта или обслуживаете WordPress-проекты — рекомендую посмотреть.
👉 https://youtu.be/0yja24cg2xo
👉 https://vkvideo.ru/video-229395071_456239021
👉 https://rutube.ru/video/1c901b78071daae9da829453736d8e3d/
#wordpress #plugins #review
🦄 WordPress Digest - Подписаться | 820 |
