Критический патч WordPress сломал сайты: обновление безопасности обернулось «белым экраном»
Разработчики WordPress выпустили экстренное обновление 6.9.2, закрывающее 10 уязвимостей, включая опасные проблемы с обходом аутентификации и XSS. Однако сразу после релиза часть пользователей столкнулась с полным отсутствием фронтенда - сайты превратились в «пустышки».
В списке исправленных брешей числятся path traversal в библиотеке PclZip, XXE во внешней getID3, множество XSS-векторов (в навигационных меню, data-wp-bind и админке), а также blind SSRF и Regex DoS. Разработчики даже сделали бэкпорты для версий вплоть до 4.7, что случается редко.
Но уже в день выхода патча выяснилось: у части пользователей после обновления главная страница перестала загружаться. Проблема оказалась в темах, использующих «строковые объекты» (stringable objects) для загрузки шаблонов — нестандартный подход, который патч «не переварил».
На следующий день, 11 марта, WordPress выпустил версию 6.9.3, которая ничего не добавляет, а только лечит этот конкретный сбой. Всем, кого задел «белый экран», рекомендуют срочно обновиться или сделать откат.
Теги:
похожие материалы
78% компаний не маркируют конфиденциальную информацию
«СёрчИнформ» представила результаты опроса, проведенного в 2026 году среди 100 специалистов и руководителей служб ИБ коммерческих и государственных организаций.
Termidesk и ТОНК подтвердили совместимость решений для создания отечественной VDI-инфраструктуры
Компания «Увеон — облачные технологии», российский разработчик решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk (входит в «Группу Астра»), и «Группа Компаний «ТОНК» - российский производитель тонких клиентов и клиентских устройств (endpoints) нового поколения для современных корпоративных информационных систем, подтвердили совместимость платформы Termidesk VDI 7.
За первое полугодие 2026 года число атак через уязвимости нулевого дня выросло вдвое
В первом полугодии 2026 года эксперты компании «Информзащита» выявили рост числа атак через уязвимости нулевого дня на 100% по сравнению с аналогичным периодом 2025 года.
Россияне признались, что опасаются остаться без связи во время путешествия
Один из главных страхов россиян во время путешествий — остаться без мобильной связи и интернета.
Вредоносная SIM-карта может взломать смартфон, роутер и даже зарядку для электромобиля
Исследователи Бирмингемского университета обнаружили новый класс атак, при котором источником угрозы становится сама SIM-карта.
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.
OpenAI выпустила ИИ для поиска уязвимостей, который нашел более 400 проблем в ядре ОС
OpenAI представила специализированную модель GPT-5.
В России запустят отдельный акселератор для стартапов в сфере кибербезопасности
Фонд развития интернет-инициатив и ИБ-компания Metascan осенью 2026 года запустят акселератор для российских стартапов в области информационной безопасности.
Стало известно, как защитить разработку на скорости ИИ
10 августа 2026 года издание The Hacker News опубликовало материал о вебинаре «Истинная цена разработки на машинной скорости».
77% сотрудников хотят получать рабочие приложения и документы через единое пространство
вместе с этим меняются требования к корпоративной ИТ-инфраструктуре.