מי שעוקב אחרי דוחות האבטחה השבועיים של עולם ה-WordPress מכיר את התבנית: שבוע אחרי שבוע מתפרסמות עשרות פרצות חדשות בתוספים — חלקן בתוספים נפוצים מאוד, שמותקנים על מיליוני אתרים. 2026 לא יוצאת דופן, ולמען האמת המגמה רק מתעצמת.
למה תוספים הם החוליה החלשה
הליבה של WordPress עצמה די בטוחה ומתעדכנת מהר. רוב הפריצות מגיעות דרך תוספים ותבניות — במיוחד כאלה שלא עודכנו, ננטשו על ידי המפתחים, או הותקנו "כדי לנסות" ונשכחו. תוסף נטוש הוא דלת פתוחה: אף אחד לא סוגר את הפרצות שמתגלות בו.
צ׳קליסט מהיר לאתר שלכם
- עדכנו הכול — ליבה, תוספים ותבנית. אם אפשר, הפעילו עדכונים אוטומטיים לפחות לעדכוני אבטחה.
- מחקו תוספים שאינם בשימוש — לא רק לכבות, אלא למחוק לגמרי.
- בדקו שהתוספים עדיין נתמכים — אם תוסף לא עודכן שנה או יותר, חפשו חלופה.
- תוסף אבטחה (חומת אש) שחוסם ניסיונות ניצול אוטומטיים.
- גיבוי יומי שמאוחסן מחוץ לשרת.
עשר דקות של תחזוקה אחת לשבוע חוסכות ימים של שחזור אחרי פריצה. אם אתם לא בטוחים אילו תוספים באתר שלכם מסוכנים — נשמח לעבור על זה אתכם.
