Нейросети с нуля для жизни и бизнеса | Алиса Морозова | Москва
IT и технологии · 23 октября 2026 г.
Как обновить WordPress после взлома
Как обновить WordPress после взлома Если у сайта на WordPress нашли опасную уязвимость, одного обновления мало. Сначала нужно изолировать сайт, проверить файлы и только потом возвращать его в работу. Ниже короткий и безопасный порядок действий, чтобы не пропустить важное и не усилить проблему. 1. Включите технический режим или временно закройте сайт через хостинг. Сразу смените пароли WordPress, хостинга, FTP/SFTP, базы данных и почты, а неизвестные учётные записи администраторов временно отключите. 2. Сделайте резервную копию файлов и дампа базы данных, сохраните их отдельно от сервера. Единственную копию не удаляйте, она может понадобиться для расследования. 3. Откройте «Консоль → Обновления» и проверьте исправленную версию. Если речь о CVE-2026-63030/CVE-2026-60137, уязвимость исправлена в WordPress 6.8.6, 6.9.5 и 7.0.2. 4. Обновите WordPress через «Консоль → Обновления → Обновить сейчас». Если админка не работает, скачайте оригинальный архив WordPress с официального сайта и через FTP/SFTP или SSH замените `wp-admin`, `wp-includes` и файлы ядра. `wp-content` не удаляйте, `wp-config.php` не заменяйте. 5. Обновите компоненты: сначала плагины с исправлениями безопасности, потом остальные. После каждого обновления проверяйте сайт и админку. Затем обновите тему, PHP и панель управления хостингом, если для них есть исправления. 6. Проверьте признаки взлома: список администраторов, недавно изменённые файлы, логи, `.htaccess`, задания Cron и файлы за пределами каталога сайта. Неизвестных пользователей, плагины и темы удалите. Если взлом подтверждён, замените ядро, проверьте базу и просканируйте весь сайт. 7. Если вредоносный код найден, безопаснее восстановить чистую резервную копию, а потом сразу обновить всё снова. Проверьте вход в админку, формы, оплату, письма, загрузку файлов и мобильную версию, и только после этого отключите технический режим. Если захотите, сохраните этот пост, чтобы он был под рукой в тревожный момент, или перешлите тому, кто отвечает за сайт. Бесплатный курс и материалы «Нейросети с нуля»: https://neurocode-school.ru/guides/neiroset-s-nulya Работает в: ChatGPT, Шедеврум, GigaChat, Qwen