Blog MonitorWWW
Praktyczne poradniki o monitoringu stron internetowych, uptime, bezpieczeństwie WordPress i WooCommerce — pisane przez zespół, który na co dzień gasi pożary u klientów.
WordPress 7.1.4 – aktualizacja bezpieczeństwa: 21 podatności
WordPress 7.1.4 łata 21 podatności z wersji 7.1.2 i wcześniejszych. Sprawdź listę luk i jak bezpiecznie zaktualizować.
Czytaj dalej → 2026-10-29 · 7 min czytaniaWordPress 7.1.4 – 22 podatności naprawione, w tym luka RCE w procesie aktualizacji
WordPress 7.1.4 łata 22 podatności: race condition w aktualizacji rdzenia (RCE), wiele luk XSS, w tym w Interactivity API, oraz wyciek niepublikowanych zmian Customizera. Sprawdzamy, co naprawiono i które wersje są bezpieczne.
Czytaj dalej → 2026-10-28 · 5 min czytaniaBricksforge (CVE-2026-85097): krytyczna luka we wtyczce WordPress jest atakowana
Wtyczka Bricksforge w wersji 3.1.8.9 i starszej pozwala bez logowania wgrać plik PHP na serwer. Ataki trwają od 7 października. Sprawdzamy, jak działa luka, jak ją załatać i jak sprawdzić, czy ktoś się włamał.
Czytaj dalej → 2026-10-28 · 6 min czytaniaBackdoor „SC" w WordPressie odtwarza się po czyszczeniu: gdzie się ukrywa i jak go usunąć
Sucuri opisało malware, które ukrywa się w plikach, bazie danych i pamięci współdzielonej i nawzajem się odtwarza. Usunięcie jednego elementu nie pomaga. Sprawdzamy, gdzie szukać i jak czyścić wszystko naraz.
Czytaj dalej → 2026-10-21 · 6 min czytaniaKrytyczne luki RCE w PHP (CVE-2026-109618 i CVE-2026-109619): poprawki wydane, ataki trwają
Poprawki PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12 są już wydane, a ataki na dwie krytyczne luki RCE trwają od 17 października. Sprawdzamy, jak zweryfikować wersję PHP, co zrobić bez aktualizacji i jak wykryć włamanie.
Czytaj dalej → 2026-10-10 · 6 min czytaniaWordPress 7.1 – 19 podatności w trzech aktualizacjach, w tym krytyczna luka RCE (CVE-2026-87902)
WordPress 7.1.1, 7.1.2 i 7.1.3 to trzy aktualizacje bezpieczeństwa w niecałe trzy tygodnie i łącznie 19 załatanych luk — w tym krytyczna, dostępna bez logowania. Sprawdzamy, co naprawiono i dlaczego bezpieczna jest dopiero wersja 7.1.3.
Czytaj dalej → 2026-08-13 · 5 min czytaniaWordPress 7.0.3 – krytyczna luka RCE (CVE-2026-65640) naprawiona w 7.0.4
WordPress 7.0.4 łata krytyczną lukę zdalnego wykonania kodu w wersji 7.0.3 — dostępną dla zalogowanych Autorów na stronach korzystających z Imagick i Ghostscript. Sprawdzamy, na czym polega podatność i jak się zabezpieczyć.
Czytaj dalej → 2026-08-07 · 5 min czytaniaWordPress 7.0.2 – 9 podatności bezpieczeństwa naprawionych w 7.0.3
WordPress 7.0.3 łata dziewięć podatności bezpieczeństwa wersji 7.0.2 — w tym dwie dostępne bez logowania. Sprawdzamy, co dokładnie naprawiono i dlaczego ta aktualizacja nie powinna czekać.
Czytaj dalej → 2026-07-30 · 7 min czytaniaJak wykryć malware na stronie WordPress, zanim zrobi to Google
Wstrzyknięty kod, backdoor albo spamowe przekierowania — infekcja WordPressa często jest niewidoczna gołym okiem. Sprawdzamy, jak wygląda malware w praktyce i jak zauważyć go wcześniej niż klienci albo wyszukiwarka.
Czytaj dalej → 2026-07-30 · 5 min czytaniaKrytyczne podatności WordPress (CVE) — nowość w monitoringu
„Nieaktualna wersja WordPress” i „znana, opisana luka bezpieczeństwa z numerem CVE” to dwa różne poziomy zagrożenia. Pokazujemy, jak teraz sprawdzamy zainstalowaną wersję rdzenia WP wprost w bazie podatności.
Czytaj dalej → 2026-06-10 · 6 min czytaniaJak sprawdzić, czy strona działa? 5 metod
Strona nie odpowiada, a Ty nie wiesz, czy problem jest u Ciebie, czy widzą go wszyscy odwiedzający? Sprawdź 5 sposobów na szybką diagnozę — od ręcznego sprawdzenia po automatyczny monitoring 24/7.
Czytaj dalej → 2026-06-10 · 7 min czytaniaCo to jest uptime i dlaczego ma znaczenie dla SEO?
Uptime to nie tylko techniczny wskaźnik dla działu IT. Przestoje wpływają na pozycje w Google, zaufanie użytkowników i sprzedaż. Wyjaśniamy, jak liczy się uptime i jak go monitorować.
Czytaj dalej → 2026-06-10 · 8 min czytaniaWordPress padł w nocy – co zrobić?
Białe ekrany, błąd 500 czy błąd połączenia z bazą danych — i to akurat o 3 nad ranem. Krok po kroku: co sprawdzić, jak naprawić podstawowe problemy i jak się zabezpieczyć na przyszłość.
Czytaj dalej → 2026-06-10 · 7 min czytaniaMonitoring WooCommerce – dlaczego samo Jetpack nie wystarczy
Jetpack pokaże, że strona główna odpowiada z kodem 200 — nawet gdy koszyk i płatności w Twoim sklepie są kompletnie zepsute. Sprawdzamy, czego brakuje w darmowym monitoringu WooCommerce.
Czytaj dalej →Alert, gdy WordPress łata luki bezpieczeństwa
Jeden e-mail w dniu, w którym wydanie bezpieczeństwa WordPressa trafia do bazy podatności — z listą luk i wersją, do której trzeba zaktualizować. Żadnych innych wiadomości.
Zapis wymaga potwierdzenia linkiem z e-maila. Wypisać się można jednym kliknięciem. Szczegóły w polityce prywatności.