Кардерский скрипт из PyPI использовал WooCommerce для проверки украденных карт

В Python Package Index (PyPI) нередко обнаруживают малварь, но найденный недавно пакет disgrasya отличается от большинства таких случаев. Пакет был установлен более 34 000 раз и использовал легитимные интернет-магазины на базе WooCommerce для проверки ворованных банковских карт.

👉 https://xakep.ru/2025/04/07/disgrasya/

#wordpress #woocommerce

🦄 WordPress Digest - Подписаться

Вышел WordPress 6.8 "Сесил"

Каждый выпуск WordPress посвящен артисту, оставившему неизгладимый след в музыке. WordPress 6.8, получивший кодовое название «Сесил», посвящен легендарному пианисту и пионеру джаза Сесилу Тейлору.

Получивший классическое образование, но при этом неустанно проявлявший нестандартность, Тейлор переосмыслил фортепиано как ударный инструмент, соединив кластеры тонов, полифонию и ритм в хаотичное и точное звучание. Его музыка бросала вызов ожиданиям, находя форму в беспорядке и гармонию в диссонансе.

Этот же дух движет и WordPress 6.8. Примите его смелые новые возможности с тем же любопытством и экспериментами, которые определяли звучание Сесила.

👉 https://wordpress.org/news/2025/04/cecil/

#wordpress #core #news

🦄 WordPress Digest - Подписаться

Плагин "Events Tracker для Elementor" снова онлайн

Восстановлена работоспособность нашего популярного плагина для отслеживания событий и конверсий на сайтах с конструктором страниц Elementor. Плагин снова вернулся в репозиторий wp.org.

Идеи и предложения приветствуются!

PS: на очереди плагин "Russian marketplaces for WooCommerce"

👉 https://ru.wordpress.org/plugins/events-tracker-for-elementor/

#wordpress #elementor

🦄 WordPress Digest - Подписаться

Спекулятивная загрузка в WordPress 6.8

В WordPress 6.8 функция спекулятивной загрузки интегрирована в ядро. Эта новинка может обеспечить почти мгновенную загрузку страниц за счёт предварительной загрузки браузером до того, как пользователь перейдёт по ссылке.

Функция спекулятивной загрузки до внедрения в WordPress Core успешно использовалась на 50 000+ сайтах через плагин Speculative Loading. По данным HTTP Archive и CrUX, она улучшила LCP на ~2%.

Speculation Rules API появился в 2023 году и используется уже в 8% навигаций в Chrome. Cloudflare также внедрил его через функцию Speed Brain.

👉 https://wp-kama.ru/id_17365/speculative-loading.html

#wordpress #core #SpeculativeLoading

🦄 WordPress Digest - Подписаться

Плагин Russian marketplaces for WooCommerce снова онлайн

Продаёте на маркетплейсах? Свяжите ваш магазин на WooCommerce с ними и продавайте больше. Плагин позволяет добавить кнопки-ссылки на этот же товар размещённый на маркетплейсах.

Так у покупателей есть выбор купить в вашем магазине или у вас же, но на популярных площадках, которым он больше доверяет или там удобнее доставка.

Связь с какими маркетплейсами поддерживается

- Wildberries
- Ozon
- Яндекс Маркет
- Авито
- Lamoda
- СберМегаМаркет
- Ярмарка мастеров
- Aliexpress

👉 https://ru.wordpress.org/plugins/russian-marketplaces-for-woocommerce/

#wordpress #woocommerce #plugins

🦄 WordPress Digest - Подписаться

Мошеннические плагины для WordPress генерируют 1,4 млрд рекламных запросов в день

Эксперты компании Human обнаружили масштабную мошенническую кампанию Scallywag. С ее помощью пиратские сайты и ресурсы с короткими URL получают монетизацию, используя для этого специальные WordPress-плагины, генерирующие миллиарды мошеннических запросов в день.

👉 https://xakep.ru/2025/04/22/scallywag/

#wordpress #security

🦄 WordPress Digest - Подписаться

Вышел WordPress 6.8.1

Этот минорный выпуск содержит исправления 15 ошибок в ядре и редакторе блоков, затрагивающие различные области WordPress, включая редактор блоков, многосайтовость и REST API. Полный список исправлений можно найти в анонсе релиза-кандидата.

👉 https://wordpress.org/news/2025/04/wordpress-6-8-1-maintenance-release/

#wordpress #core #news

🦄 WordPress Digest - Подписаться

Весна в WPShop — время обновлений и вдохновения!

Пока природа пробуждается, самое время обновить и ваш сайт!

Весенний промо 20% скидка на ВСЁ!

Темы, плагины, лицензии, готовые решения — всё, что нужно, чтобы ваш сайт стал таким же ярким и живым, как весной цветущая сирень.

Пусть с теплом приходят новые идеи, а цели расцветают с каждым шагом.

А мы, как всегда, рядом — с инструментами, которые помогут вам достигать результата.

👉 https://wpshop.ru/

#wordpress #sales #wpshop

🦄 WordPress Digest - Подписаться

Плагин для WordPress OttoKit стал мишенью для массовых атак

Хакеры эксплуатируют критическую уязвимость повышения привилегий в плагине OttoKit (ранее SureTriggers) для WordPress для создания новых учетных записей администраторов на уязвимых сайтах.

👉 https://xakep.ru/2025/05/12/new-ottokit-bug/

#wordpress #security #plugins

🦄 WordPress Digest - Подписаться

WordPress на SQLite

WordPress обычно работает с MySQL или MariaDB, но SQLite тоже поддерживается, хотя и не официально.

В этой заметке рассмотрим как установить WordPress с SQLite и когда это может пригодиться.

👉 https://wp-kama.ru/note/sqlite-for-wordpress

#wordpress #sqlite

🦄 WordPress Digest - Подписаться