AnswersPublished15 sources
Застарілі плагіни зосередили майже три чверті вразливостей WordPress
У скануванні 102 сайтів компаній із Сінгапуру 34 ресурси з трьома або більше застарілими плагінами мали 1 375 із 1 853 підтверджених вразливостей — 74,2% загальної кількості.[2] Застарілі плагіни були проблемою і для сайтів з актуальною версією ядра WordPress: на 29 із 48 таких ресурсів виявили підтверджені вразливо...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- У скануванні 102 сайтів компаній із Сінгапуру 34 ресурси з трьома або більше застарілими плагінами мали 1 375 із 1 853 підтверджених вразливостей — 74,2% загальної кількості.[2]
- Застарілі плагіни були проблемою і для сайтів з актуальною версією ядра WordPress: на 29 із 48 таких ресурсів виявили підтверджені вразливості плагінів, а на 25 — застарілі плагіни.
- Оновлення ядра саме по собі не усуває ризики, пов’язані з плагінами: важливі також регулярні оновлення та перевірка встановлених розширень.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Сканування 102 публічно доступних сайтів на WordPress, якими керують компанії із Сінгапуру, виявило, що підтверджені вразливості зосередилися на ресурсах із кількома застарілими плагінами. На 34 сайтах із трьома або більше такими плагінами знайшли 1 375 із 1 853 вразливостей — 74,2% від загальної кількості.2 Результати підкреслюють: підтримувати в актуальному стані потрібно не лише ядро WordPress, а й плагіни.
На третині сайтів виявили майже три чверті вразливостей
Сайти з принаймні трьома застарілими плагінами становили 33,3% вибірки, однак на них припало майже три чверті підтверджених вразливостей.2 Інакше кажучи, знахідки розподілилися нерівномірно: ресурси з кількома застарілими розширеннями мали непропорційно велику частку виявлених проблем.
Водночас така концентрація у результатах сканування не доводить, що кожну вразливість спричинив саме застарілий плагін. І сам факт виявлення вразливості не означає, що сайт зламали.
Актуальне ядро не гарантувало відсутності проблем із плагінами
Серед 48 сайтів із актуальною версією ядра WordPress на 29 (60,4%) виявили підтверджені вразливості плагінів. На 25 із цих 48 ресурсів (52,1%) були застарілі плагіни. Це пов’язані, але різні показники: застарілий плагін не обов’язково має підтверджену вразливість.
Проблеми з ядром і плагінами також часто перетиналися. Із 41 сайту із застарілим ядром на 39 (95,1%) були застарілі плагіни. На ці ресурси припало 1 283 виявлені вразливості, або 69,2% загальної кількості. Разом ці дані вказують, що прогалини в обслуговуванні ядра та плагінів нерідко траплялися одночасно. Дослідження покликане надати локальні дані про ризики безпеки WordPress у компаніях Сінгапуру.6
Чому оновлення ядра — лише частина роботи
Оновлення WordPress не усуває проблем із застарілими чи вразливими плагінами. Тому до регулярного обслуговування варто включити перевірку встановлених розширень, видалення непотрібних і своєчасне встановлення доступних оновлень. У рекомендаціях WordPress також наголошують на оновленні програмного забезпечення та створенні резервних копій.4
10
Після оновлень корисно перевіряти роботу сайту й актуальність резервних копій. Такі кроки допомагають зменшити ризики, але самі по собі не гарантують безпеки ресурсу.
Що показує сканування — і чого воно не доводить
За описом дослідження, публічно доступні сайти перевіряли автоматизовано й без втручання в їхню роботу.7 Результати свідчать про вразливості, які можна було виявити під час сканування. Однак самі по собі вони не доводять, що хтось скористався вразливістю, що сайт було зламано або що кожну проблему спричинило застаріле програмне забезпечення.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Застарілі плагіни зосередили майже три чверті вразливостей WordPress"?
У скануванні 102 сайтів компаній із Сінгапуру 34 ресурси з трьома або більше застарілими плагінами мали 1 375 із 1 853 підтверджених вразливостей — 74,2% загальної кількості.[2]
What are the key points to validate first?
У скануванні 102 сайтів компаній із Сінгапуру 34 ресурси з трьома або більше застарілими плагінами мали 1 375 із 1 853 підтверджених вразливостей — 74,2% загальної кількості.[2] Застарілі плагіни були проблемою і для сайтів з актуальною версією ядра WordPress: на 29 із 48 таких ресурсів виявили підтверджені вразливості плагінів, а на 25 — застарілі плагіни.
What should I do next in practice?
Оновлення ядра саме по собі не усуває ризики, пов’язані з плагінами: важливі також регулярні оновлення та перевірка встановлених розширень.