WordPress Digest

В WordPress появится автоматизированная проверка плагинов Разработчики WordPress запускают автоматическую проверку безопасности, которая будет проводиться перед распространением каждого плагина. Перед развертыванием обновлений через API WordPress.org новые версии плагинов будут автоматически проверять на наличие уязвимостей и вредоносного кода, а релизы с высоким уровнем риска будут блокироваться. 👉️ https://xakep.ru/2026/09/18/security-review-for-plugins/ #wordpress #plugins #security 🦄 WordPress Digest - Подписаться

LLM-wiki: второй мозг для вашего ИИ Предлагаю практическое руководство по созданию «второго мозга» для вашей LLM: что такое LLM-wiki, зачем он нужен в любом проекте, как его вести, наполнять и автоматизировать, и почему он может оказаться эффективнее традиционного RAG. Паттерн «Второй мозг» давно знаком людям, работающим с информацией. Мы привыкли выгружать идеи, заметки и знания во внешние системы: Obsidian, Notion, Logseq, чтобы не держать всё в голове и иметь возможность вернуться к нужному фрагменту через месяцы. Obsidian стал де-факто стандартом для локальной базы знаний: markdown-файлы, граф связей, плагины, полный контроль над данными. Но вот в чём проблема: у вашей LLM такого «второго мозга« нет. Погнали разбираться. 👉 https://www.kobzarev.com/ai/llm-wiki/ #ai #LlmWiki 👮‍♂️ Злой полицейский

Совет директоров уволил основателя WordPress — через 48 часов он вернулся Совет директоров уволил основателя в среду. К пятнице уволенным оказался сам совет. 9 сентября совет директоров компании Automattic, которой принадлежит WordPress.com, Tumblr и WooCommerce, отправил основателя Мэтта Малленвега в «оплачиваемый отпуск». Проще говоря, отстранил от руководства. Резолюцию ему прислали за 50 минут до собрания, время на консультацию с юристом не дали. Из четырёх директоров трое проголосовали за, сам Малленвег - против. Временным гендиректором назначили финансового директора. Казалось бы, всё, основателя убрали, но … 👉 https://habr.com/ru/news/1081972/ #wordpress #MattMullenweg #ebanko 🦄 WordPress Digest - Подписаться

Пыхник’26 — целая неделя PHP! С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков. В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование. Доклады распределены на всю неделю — не нужно выпадать из работы на целый день! До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники. • 28 сентября — 2 октября • Прямой эфир + записи • 5 дней по 2 доклада: утром и вечером • Билет — 3 000 ₽ Скидка 15% по промокоду WPDIGEST-26! 👉 Программа и билеты #meetup #php 🦄 WordPress Digest - Подписаться

🚀 Вышел ReCrawler 1.1.0 Начал добавлять в ReCrawler новые фичи и одна, про которую много раз просили: не отправлять на индексирование посты, которые закрыты SEO-плагинами от индексации. Работает с: • Yoast SEO, • Rank Math, • All in One SEO, • SEOPress • The SEO Framework Также учитывается общесайтовая настройка «Попросить поисковые системы не индексировать сайт» — при её включении пинги не отправляются вовсе. Само собой, что такое поведение можно переопределить фильтром recrawler/is_post_indexable. На очереди отправка страниц с терминами (термами) в индекс. Как вам, кстати, изменения в UI плагина? Все страницы перешли под единый стиль и у вкладок появились прямые ссылки, чтобы можно было ими поделиться. Плюс в левом меню были продублированы все основные разделы. PS: Очень нужна ваша обратная связь по тестированию. 👉 https://wordpress.org/plugins/recrawler/ #wordpress #plugins #indexnow #recrawler 🦄 WordPress Digest - Подписаться

Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволяет удаленно выполнить код без аутентификации и полностью скомпрометировать сайт. По оценке специалистов, в настоящее время уязвимые версии плагина установлены примерно на 3,2 млн ресурсов. 👉 https://xakep.ru/2026/09/08/all-in-one-wp-migration/ #wordpress #security #plugins 🦄 WordPress Digest - Подписаться

🚀 WPBox выходит в открытую бету! После нескольких недель закрытого тестирования ребята из WPShop наконец открыли тему для всех желающих. За это время они исправили множество ошибок, добавили новые возможности и учли ваши предложения. Но работа ещё продолжается — WPBox активно развивается, поэтому будем рады вашей обратной связи. На странице WPBox есть видеообзор темы, записанный во время закрытой беты. С тех пор мы внесли ещё много изменений и улучшений. И да, для участников открытого бета-теста подготовили 15% промо на WPBox. Если ещё не пробовали тему нового поколения — самое время познакомиться с ней. 👉 Протестировать WPBox со скидкой 15% #wordpress #wpbox #wpshop 🦄 WordPress Digest - Подписаться

🙂 Вышла новая версия плагина ReCrawler ReCrawler — это бесплатный плагин под WordPress для быстрого уведомления поисковых систем всякий раз, когда контент их веб-сайтов создается, обновляется или удаляется. Используются протоколы IndexNow, API Яндекс Вебмастера (переобход страниц), Bing API и Google IndexingAPI, WebSub – что почти с 99% вероятностью гарантирует индексацию новых страниц ваших сайтов! Что нового? • Добавлен крон для автообновления токена Яндекс.Вебмастер API • Исправлено бесконечное перепланирование обновления токена Яндекс.Вебмастер на каждой загрузке админки, из-за которого журнал заполнялся записями и ошибками expired_token • Начат переход от синхронный задач в пользу асинхронных через ActionScheduler • Исправлена фатальная ошибка Cannot redeclare as_enqueue_async_action() при активации рядом с другими плагинами, поставляющими ActionScheduler (WooCommerce, WPForms, Advanced Ads, отдельный плагин Action Scheduler) • ActionScheduler исключён из classmap, чтобы не возникало Cannot declare class ActionScheduler • Добавлен тест на сосуществование с чужими копиями ActionScheduler • Исправлен порядок шагов сборки в CI • Исправлена фатальная ошибка при получении списка хостов, если API вернул ошибку • Сообщения об ошибках API больше не теряются при обрыве связи и некорректном ответе • Удалены неиспользуемые крон-расписания WP-Cron • Код покрыт Unit-тестами через PhpUnit • Код покрыт Unit-тестами через Testo 👉🏻 https://ru.wordpress.org/plugins/recrawler/ #wordpress #plugins #indexnow #recrawler 🦄 WordPress Digest - Подписаться

RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированному атакующему загрузить на сайт произвольный PHP-файл и добиться удаленного выполнения кода. Плагин установлен более чем на 600 000 сайтах, и около половины из них все еще используют уязвимую версию. 👉 https://xakep.ru/2026/08/25/forminator-rce/ #wordpress #security #plugins #forminator 🦄 WordPress Digest - Подписаться

🙂 Обновлен плагин Zen Feed до версии 0.8.7 Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru. Что нового? - Добавлена поддержка WordPress 7.0+ - Проведён рефакторинг кода - Улучшена архитектура плагина - Повышена безопасность плагина - Добавлен новый формат ленты Zen & News (seamless) для одновременного использования в Дзене и Новостях 👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/ #wordpress #dzen #zen #feed #plugins 🦄 WordPress Digest - Подписаться