WordPress — это уже не просто «сайт на шаблоне», а самый массовый входной люк для атак. 43%+ интернета на одно

WordPress — это уже не просто «сайт на шаблоне», а самый массовый входной люк для атак. 43%+ интернета на одной CMS — и да, злоумышленники это очень любят: одну дыру нашёл, дальше можно штамповать инциденты пачкой.

Что мне здесь особенно знакомо по агентской практике: сайт вроде бы «обновлён», ядро свежее, главные плагины тоже. А где-то в углу живёт заброшенный модуль, который никто не трогал годами. Именно такие тихие артефакты и становятся проблемой — не громкой, а дорогой.

WPScan в этой истории полезен не как «ещё один сканер», а как нормальный способ перестать надеяться на удачу. Он быстро показывает, что у вас реально торчит наружу: версии, плагины, темы, потенциальные уязвимости. Для аккаунтов и продакта это звучит скучно, пока не прилетает простой вопрос от клиента: «почему это не нашли раньше?» 😏

Если у вас WordPress — у вас должен быть не только план релизов, но и процесс проверки уязвимостей. Иначе безопасность у вас не процесс, а вера.