43,1% сайтов в интернете работают на WordPress. Для злоумышленника это не «популярная CMS», а готовая инфрастр

43,1% сайтов в интернете работают на WordPress. Для злоумышленника это не «популярная CMS», а готовая инфраструктура для масштабируемых атак: одна найденная дыра — и под ударом оказываются тысячи одинаково собранных сайтов.

Чёрный кейс здесь типовой. Ядро обновлено, основной набор плагинов — тоже. Но в системе остаётся заброшенный модуль, который никто не удалил «потому что вроде работает». Именно такие расширения чаще всего становятся точкой входа: уязвимость обнаружена, патч есть не всегда, а окно экспозиции может растягиваться на месяцы.

WPScan полезен не как «сканер для галочки», а как инструмент управления риском. Он показывает, где у вас активны известные уязвимые версии ядра, тем и плагинов, и позволяет быстро отделить реальную поверхность атаки от иллюзии контроля. 🔎

Для GR и corpcomms это знакомая логика: формальное соответствие не равно фактической защищённости. Вопрос не в том, обновлён ли сайт «в целом», а в том, кто отвечает за хвост из расширений, которые никто не мониторит. 🧩