WordPress znowu zainfekowany? Znajdź backdoor
WordPress znowu zainfekowany po czyszczeniu? Sprawdź, gdzie ukrywają się backdoory: auto_prepend_file, mu-plugins, fałszywe wtyczki, cron, sąsiednie strony.
Incydenty
Poradniki z kategorii „Incydenty” dla stron WordPress w UE: praktyczne kroki, tło prawne i listy kontrolne.
Przekierowania spamowe w WordPress: jak je znaleźć i usunąć
Przekierowania spamowe w WordPress: odtwórz warunkowe przekierowanie w curl i DevTools, znajdź je w .htaccess, PHP, bazie danych lub CDN i nie dopuść do ich powrotu.
PHP2Shell: co muszą teraz zrobić właściciele stron WordPress
PHP2Shell (CVE-2026-109618, CVE-2026-109619) pozwala wykonać kod na niezałatanym PHP. Jak sprawdzić wersję, zaktualizować, zrestartować i wykryć atak.
Web shell w WordPressie w uploads: wykrywanie i blokada
Jak znaleźć web shell w wp-content/uploads w WordPressie: bezpieczne polecenia, blokada PHP w Apache i nginx, uprawnienia plików i zamknięcie luki.
Spam SEO w WordPressie: ukryte linki do kasyn i leków
Spam SEO w WordPressie: znajdź ukryte linki do kasyn i leków, sprawdź, co widzi Googlebot, wyczyść bazę i pliki oraz poproś Google o weryfikację.
Zhakowany WordPress? 12 oznak włamania na stronę
Zhakowany WordPress? 12 oznak włamania, od nieznanych kont administratora po ukryte przekierowania: jak sprawdzić każdą z nich i co zrobić w pierwszej godzinie.
Zhakowany WordPress? Zgłoszenie naruszenia RODO w 72 godziny
Zhakowana strona na WordPressie? Kiedy włamanie jest naruszeniem RODO, od kiedy biegnie termin 72 godzin, co zgłosić, co udokumentować i kogo zawiadomić.
Usuwanie malware z WordPressa: plan krok po kroku
Usuwanie malware z WordPressa w ośmiu krokach: izolacja strony, zabezpieczenie dowodów, szukanie drogi włamania, czyszczenie z zaufanych źródeł, nowe hasła i ochrona.