Ниже короткий и безопасный порядок действий, чтобы не пропустить важное и не усилить проблему.

  1. Включите технический режим или временно закройте сайт через хостинг. Сразу смените пароли WordPress, хостинга, FTP/SFTP, базы данных и почты, а неизвестные учётные записи администраторов временно отключите.
  2. Сделайте резервную копию файлов и дампа базы данных, сохраните их отдельно от сервера. Единственную копию не удаляйте, она может понадобиться для расследования.
  3. Откройте «Консоль → Обновления» и проверьте исправленную версию. Если речь о CVE-2026-63030/CVE-2026-60137, уязвимость исправлена в WordPress 6.8.6, 6.9.5 и 7.0.2.
  4. Обновите WordPress через «Консоль → Обновления → Обновить сейчас». Если админка не работает, скачайте оригинальный архив WordPress с официального сайта и через FTP/SFTP или SSH замените `wp-admin`, `wp-includes` и файлы ядра. `wp-content` не удаляйте, `wp-config.php` не заменяйте.
  5. Обновите компоненты: сначала плагины с исправлениями безопасности, потом остальные. После каждого обновления проверяйте сайт и админку. Затем обновите тему, PHP и панель управления хостингом, если для них есть исправления.
  6. Проверьте признаки взлома: список администраторов, недавно изменённые файлы, логи, `.htaccess`, задания Cron и файлы за пределами каталога сайта. Неизвестных пользователей, плагины и темы удалите. Если взлом подтверждён, замените ядро, проверьте базу и просканируйте весь сайт.
  7. Если вредоносный код найден, безопаснее восстановить чистую резервную копию, а потом сразу обновить всё снова. Проверьте вход в админку, формы, оплату, письма, загрузку файлов и мобильную версию, и только после этого отключите технический режим.

Если захотите, сохраните этот пост, чтобы он был под рукой в тревожный момент, или перешлите тому, кто отвечает за сайт.

Бесплатный курс и материалы «Нейросети с нуля»: https://neurocode-school.ru/guides/neiroset-s-nulya

Работает в: ChatGPT, Шедеврум, GigaChat, Qwen