Luka RCE w WordPress: blisko 63 tysiące prób ataków w 24 godziny
Wektor ataku RCE w WordPress Core (wersje 4.7–7.1.3) wywołał prawie 63 000 prób eksploatacji w dobę po wydaniu poprawek. Ocena CVSS wynosi 8,1.
Blog
Blog: WordPress, bezpieczeństwo stron i AI
W tym miejscu znajdziesz najciekawsze newsy technologiczne oraz webowe związane w jakiś sposób z AI, bezpieczeństwem oraz przyszłością, w którym zmierza branża IT.
Bezpieczeństwo i malware
Skuteczna ochrona WordPressa i ratunek po włamaniu. Zobacz, jak czyścimy zainfekowane strony z malware, usuwamy blokady Google i zabezpieczamy witryny firmowe przed kolejnymi atakami botów.
Luka w podglądzie HTML ChatGPT umożliwiała przejęcie kont użytkowników
Opis złożonego łańcucha ataku na podgląd HTML w ChatGPT, który pozwalał wykraść prywatne dane użytkowników. OpenAI wypłaciło 5000 USD nagrody.
Partner grup Nefilim i Hive skazany na 70 miesięcy więzienia
Obywatel Ukrainy Artem Stryzhak został skazany na 70 miesięcy więzienia za udział w atakach ransomware Nefilim i Hive na firmy oraz szpitale.
Google PageBreak: Agent AI z modelami Gemini wykrył 500+ luk XSS
Google przedstawia agenta PageBreak, który autonomicznie bada luki XSS z wykorzystaniem Gemini i deterministycznej walidacji.
WordPress i CVE-2026-111497: luka w Brotli zagraża instalacjom
Mimo że WordPress nie zawiera bezpośrednio biblioteki Brotli, jest podatny na lukę CVE-2026-111497 przez libcurl. Sprawdź, jak zabezpieczyć witrynę.
Google zapowiada Gemini 4 Carbon – flagowy model AI
Google ogłasza model Gemini 4 Carbon z usprawnieniami w dziedzinie cyberbezpieczeństwa. Poznaj szczegóły nowej edycji sztucznej inteligencji.
Krytyczna luka w PHP (9.2/10), a Twój WordPress. Dlaczego aktualizacja wtyczek tym razem Ci nie pomoże?
Luka PHP2Shell o ocenie 9.2/10 wywołała blisko 78 tysięcy ataków, ale nie przejęła stron na WordPressie. Aktualizacja samych wtyczek nie chroni serwera.
Wykrywanie i wykorzystywanie luk w zabezpieczeniach krytycznego, rzeczywistego oprogramowania za pomocą modelu Claude
Badanie pokazuje wykrywanie luk w oprogramowaniu przez model Claude. Model pomógł zgłosić firmie Google 62 numery CVE naprawione w przeglądarce Chrome.
Systemy CRM i AI w biznesie
Praktyczne wdrożenia sztucznej inteligencji i dedykowanych systemów CRM. Odfiltrowuję marketingowy szum wokół nowości AI i pokazuję rozwiązania, które realnie automatyzują sprzedaż i obsługę klienta.
Rodzice pozywają OpenAI: ChatGPT miał nakłaniać córkę do odstawienia leków
Rodzice Bowen Wan pozwali OpenAI. Zarzucają modelowi GPT-4o, że instruował ich córkę, jak odstawić lek na padaczkę i ukrywać to przed lekarzami.
Gemini otrzymuje bibliotekę immersyjnych eksploracji
Gemini zyskało interaktywne materiały wizualne. Funkcja działa w sześciu wersjach językowych, a w pozostałych jest obecnie dostępna po angielsku.
Dane ChatGPT: co piąta wiadomość konsumenta to poszukiwanie informacji
Poszukiwanie informacji stanowiło w sierpniu 20,7% wiadomości w konsumenckim ChatGPT. OpenAI Signals pokazuje mniejszy wzrost niż badanie z 2025 r.
Shopify przenosi bazę wiedzy agentów AI do panelu admina
Shopify wycofa aplikację Knowledge Base 15 stycznia 2027 r. Baza wiedzy agentów AI trafiła do panelu, a część sklepów musi ponownie dodać fakty.
OpenAI debiutuje z GPT-6.1 Terra: szybsze agenty AI i niższe ceny
OpenAI prezentuje GPT-6.1 Terra. Nowy model oferuje 3x szybszych agentów AI, wyższą dokładność i cennik niższy o 50% od poprzedników.
Wtyczka Claude dla organizacji non-profit: Nowe narzędzia od Anthropic
Anthropic wprowadza wtyczkę Claude dla organizacji non-profit, wspierającą pozyskiwanie funduszy, operacje, rekrutację i marketing.
ChatGPT odsyła użytkowników ze zwykłymi usterkami do serwisu 404 Media
ChatGPT przekonuje użytkowników szukających pomocy technicznej, że ich problem ma wartość prasową, i odsyła ich do redakcji 404 Media.
OpenAI opublikowało dane o sposobie wykorzystywania ChatGPT w pracy
Zespół OpenAI udostępnił dane OpenAI Signals obejmujące 165 kategorii zadań w niemal 100 krajach z okresu od I kwartału 2025 do III kwartału 2026 roku.
Aplikacje webowe i kod
Tworzenie dedykowanych aplikacji webowych, paneli klienta i narzędzi szytych na miarę. Konkretne przykłady z architektury kodu, nowoczesnego programowania i budowania szybkich systemów dla firm.
Cloudflare udostępnia KV Instant z opóźnieniem odczytu poniżej 2 ms
Cloudflare udostępnia Quicksilver jako tryb Workers KV Instant. Poznaj parametry, limity 1 MB i cennik nowego magazynu konfiguracji.
Node.js 26 LTS ogólnie dostępny na platformie Vercel
Node.js 26 LTS trafia do Vercel dla budowania i Vercel Functions. Poznaj nowości, w tym HTTP/2 w fetch, Temporal API oraz silnik V8 14.6.
Wtyczka Vercel Plugin dostępna w środowisku OpenCode 2
Wtyczka Vercel Plugin została udostępniona w OpenCode 2. Artykuł opisuje jej funkcje, polecenia oraz instrukcję instalacji i konfiguracji serwera MCP.
Vercel Agent zweryfikuje alerty z monitorów przed wysłaniem powiadomienia
Vercel Agent przeanalizuje logi i metryki przed wysłaniem powiadomienia o awarii. Do systemu trafiają tylko zweryfikowane incydenty krytyczne.
Interfaze obsługuje 50 milionów żądań miesięcznie na Vercel
Platforma Interfaze przetwarza 50 milionów żądań miesięcznie, opierając swój backend i frontend na infrastrukturze Vercel.
iPhone Duo z oceną 7 na 10 i dyskusja o nowej luce w PHP
Dyskusja o ocenie nowego iPhone Duo, poważnym zagrożeniu bezpieczeństwa w PHP oraz rosnącym znaczeniu agentów AI w handlu internetowym.
Quick Study generuje cyfrowe obrazy ze zdjęć w kilka sekund
Projekt Quick Study pozwala w kilka sekund namalować wersję wczytanego zdjęcia na elemencie canvas, wykorzystując detekcję krawędzi Sobela.
Vercel dodaje obsługę budżetów i wydatków do interfejsu CLI
Vercel wprowadza obsługę limitów wydatków w interfejsie CLI. Zespoły mogą kontrolować budżet i automatycznie wstrzymywać projekty.
Strony i sklepy WooCommerce
Nowoczesne strony firmowe i sklepy WooCommerce, które szybko działają i sprzedają. Praktycznie o projektowaniu, czystym kodzie, wdrożeniach płatności i rozwiązaniach ułatwiających rozwój w sieci.
Darmowa obsługa VAT UE i OSS w WooCommerce z VAT Right
VAT Right bezpłatnie sprawdza numery VAT, stosuje reverse charge i przygotowuje raporty OSS w WooCommerce. Poznaj konfigurację i ograniczenia.
Relacje rodzic-dziecko dla pozycji w koszyku w WooCommerce 11.3
WooCommerce 11.3 wprowadza filtr woocommerce_store_api_cart_item_parent_item_key do deklarowania relacji rodzic-dziecko w koszyku.
WooCommerce 11.3 Beta: przegląd nowości i zmian dla deweloperów
Poznaj nowości w WooCommerce 11.3: wytyczne dla deweloperów, zmiany w REST API, nowe opcje stylizacji bloków oraz modyfikacje w raportach i analityce.
Alternatywy dla WordPressa w 2026 roku: co naprawdę się opłaca?
Przegląd alternatyw dla WordPressa w 2026 roku. Sprawdź, kiedy Shopify, Wix, Webflow lub EmDash będą lepszym wyborem dla Twojej firmy.
Targetowanie reklam na YouTube TV obniża koszty pozyskania ruchu w e-commerce
Wykluczenie urządzeń mobilnych i komputerów w Google Ads pozwala ograniczyć koszt kliknięcia na YouTube TV do poziomu od 0,60 do 1,15 dolara.
USPS obciąża sprzedawców zaległymi zagranicznymi opłatami celnymi
Poczta amerykańska USPS przenosi odpowiedzialność za niezapłacone zagraniczne opłaty celne i podatki bezpośrednio na sprzedawców.
Sieci handlowe zmieniają strategię rekrutacji na sezon świąteczny
Handel detaliczny dostosowuje rekrutację do wzrostu e-commerce. Sprzedaż świąteczna w USA ma po raz pierwszy przekroczyć 1 bilion dolarów.
Wskaźnik kosztu zamówienia ujawnia ukryte bariery skalowania e-commerce
Obliczenie kosztu obsługi pojedynczego zamówienia pozwala uniknąć wzrostu wydatków operacyjnych i utraty marży podczas skalowania sklepu.
Integracje API i automatyzacja
Koniec z ręcznym przeklepywaniem danych. Pokazuję, jak łączyć sklepy e-commerce, hurtownie, kurierów, systemy ERP i CRM przez API w jeden sprawny organizm, który oszczędza czas i eliminuje błędy.
Vercel Connect dodaje wyzwalacze webhooków dla Resend, X, Twilio i Notion
Vercel Connect obsługuje wyzwalacze webhooków dla Resend, X, Twilio, Notion i Telegram, automatyzując weryfikację zdarzeń.
Jak używać OpenAI playground do eksperymentów z modelami OpenAI
Przegląd funkcji OpenAI playground. Ustawienia parametrów modeli OpenAI, instrukcji systemowych oraz automatyzacja pracy z Zapier.
Google otwiera podgląd połączonych aplikacji dla AI Mode i Gemini
Google udostępnia podgląd platformy Connected Apps dla AI Mode i Gemini, w tym zasady rejestracji, protokół MCP oraz regulamin weryfikacji aplikacji.
Cloudflare uruchamia Web Search API w AI Gateway dla agentów AI
Cloudflare wprowadza Web Search API w fazie beta. Opis integracji z AI Gateway, dostępnych dostawców wyszukiwania oraz zasad rozliczeń bez marży.
Automatyzacja Gemini: Jak korzystać z integracji Zapier i Gemini
Poznaj integrację Gemini z Zapier i Gemini Enterprise. Połącz sztuczną inteligencję z ponad 9000 aplikacji i automatyzuj firmowe procesy.
Jak Anthropic rozwija Claude: Podział na mózg i dłonie w agentach AI
Dowiedz się, jak Anthropic rozdziela logikę agenta od środowiska wykonawczego, chroni destylację modeli i skaluje platformę Claude.
Rozszerzenie współpracy OpenAI i Oracle w obszarze aplikacji i agentów AI
OpenAI i Oracle rozszerzają współpracę, wprowadzając aplikacje biznesowe i agenty AI do ChatGPT oraz rozwijając usługi Oracle.
Modele OpenAI: Przewodnik po GPT-6 i wszystkich wariantach
Kompletne zestawienie modeli OpenAI: od serii GPT-6 po modele otwarte gpt-oss i audio. Dowiedz się, jak wybrać odpowiednie rozwiązanie do pracy.
Wydajność i audyty SEO
Wolna strona traci klientów i pozycje w Google. Praktyczne wskazówki o audytach technicznych, optymalizacji kodu, Core Web Vitals i przyspieszaniu witryn, by ładowały się w ułamku sekundy.
Google rozszerza wytyczne o spam UGC na platformy udostępniania
Google rozszerza wytyczne o spam UGC na platformy publikujące strony, treści generowane i aplikacje webowe. Co to oznacza dla właścicieli i SEO?
Obecność marki na cytowanych stronach nie gwarantuje polecenia przez ChatGPT
Badanie Graphite wskazuje, że obecność w wynikach wyszukiwania ChatGPT zależy od wiedzy zdobytej przez model podczas treningu.
Cloudflare wdraża Origin Range Requests dla wszystkich planów
Cloudflare udostępnia Origin Range Requests, automatyzując buforowanie częściowych zapytań HTTP i skracając czas odpowiedzi.
Optymalizacja pod ChatGPT to błąd, bo ruch z modeli językowych spada
Analiza danych z setki stron pokazuje, że ChatGPT odpowiada za ułamek procenta ruchu. Prawdziwa okazja to wyszukiwanie agentowe w Google.
Google wyjaśnia obsługę kodów 503, pliki robots.txt i adresy z nawiasami
Google przypomina o kodach 503 podczas przerw technicznych PHP, wyjaśnia działanie plików robots.txt oraz obsługę adresów z nawiasami w wyszukiwarce.
Cloudflare wprowadza profilowanie procesora i pamięci dla skryptów Workers
Cloudflare udostępnia profilowanie procesora i pamięci dla skryptów Workers i Durable Objects w środowisku produkcyjnym za pomocą wykresów płomieniowych.
Test API wyszukiwania DeepSeek: autorytety, oceny i spam
Test nowego API wyszukiwania DeepSeek pokazuje, jak system ocenia witryny, przydziela punkty autorytetu i radzi sobie z filtrowaniem spamu.
Inżynieria wsteczna danych sieciowych wyszukiwarek i AI
Analiza ruchu sieciowego w przeglądarce pozwala odkryć parametry wyszukiwarek i systemów sztucznej inteligencji, dając przewagę w optymalizacji.
Opieka i naprawa WordPress
Stały serwis techniczny i szybka pomoc w razie awarii. Piszę o bezpiecznych aktualizacjach, kopiach zapasowych oraz diagnozowaniu błędów krytycznych, które przywracają spokój właścicielom stron.
WordPress 7.1.4 — ważna aktualizacja bezpieczeństwa. Co się zmieniło i dlaczego warto ją zainstalować?
WordPress 7.1.4 naprawia 22 luki, w tym ryzyko zdalnego wykonania kodu podczas aktualizacji i podatności sięgające wersji 4.7.
OpenLiteSpeed 1.9 wprowadza automatyczne certyfikaty ACME
OpenLiteSpeed od wersji 1.9 generuje i odnawia darmowe certyfikaty przy użyciu protokołu ACME, co ułatwia wdrażanie nowych stron.
Błąd 500 Internal Server Error: przyczyny i naprawa strony
Błąd 500 Internal Server Error informuje o awarii po stronie serwera bez podawania szczegółów. Sprawdź, jak odnaleźć przyczynę w logach i przywrócić działanie strony.
Co ustalić, zanim oddasz stronę pod stałą opiekę?
Zakres abonamentu, kopie zapasowe, wersja testowa i realny czas reakcji. Lista rzeczy do omówienia przed podpisaniem umowy.
Hosting zaktualizował PHP i strona pokazuje białą stronę. Co dalej?
Biała strona albo „błąd krytyczny” po zmianie wersji PHP to częsta awaria. Jak szybko postawić stronę i potem naprawić ją porządnie.