Shtojca e Patchstack bllokon 11.9 milionë kërcënime WordPress për ManageWP
Patchstack raportoi më 24 gusht 2026 se teknologjia e saj e mbrojtjes nga dobësitë, e ofruar si një shtojcë native brenda panelit të ManageWP, bllokoi më shumë se 11.9 milionë kërcënime në faqet e menaxhuara përmes ManageWP gjatë gjashtë muajve. Shifrat mbulojnë një partneritet që është aktiv që nga shkurti 2026, sipas studimit të rastit të publikuar nga Patchstack. ManageWP është një mjet për menaxhim në distancë të faqeve WordPress, dhe shtojca u jep agjencive një vend të vetëm për të parë ekspozimin ndaj sigurisë në çdo faqe klienti dhe për të aktivizuar mbrojtjen për të gjithë portofolin menjëherë. Në këtë kontekst, një dobësi është një mangësi në softuer që sulmuesit mund ta shfrytëzojnë për të hyrë ose për të shkaktuar dëme.
Studimi i rastit argumenton se vetëm përditësimet e softuerit nuk mjaftojnë për të mbyllur dritaren midis zbulimit të një dobësie dhe një rregullimi të disponueshëm. Sipas Patchstack, sulmuesit i kthejnë dobësitë më të synuara në armë në një mesatare prej pesë orësh, që do të thotë se gjysma e atyre mangësive kthehen në sulme funksionale brenda pesë orëve nga zbulimi. Përveç kësaj, pothuajse gjysma e dobësive të reja publike nuk kanë një përditësim të disponueshëm në momentin që bëhen publike. Politika "Protect the Shire" e WordPress.org, aktive që nga qershori 2026, shton deri në 24 orë mbajtje për çdo publikim shtojce dhe teme përpara se të arrijë në faqe. Për një pronar faqeje, kjo sekuencë do të thotë që një dobësi e njohur mund të mbetet e hapur për orë ose ditë edhe kur një rregullim po përgatitet, sepse vetë rregullimi mund të vonohet nga procesi i shqyrtimit.
Zgjidhja e përshkruar në studimin e rastit është një shtojcë e mbrojtjes nga dobësitë që ndodhet brenda panelit ekzistues të ManageWP. Për shkak se është native, nuk kërkon një hyrje të veçantë ose një mjet të dytë. Pasi një përdorues hap panelin e ManageWP, informacioni kryesor për dobësitë është i dukshëm në të gjitha faqet që mbrohen, gjë që ndihmon stafin të vendosë se ku të punojë së pari. Mbrojtja mund të aktivizohet në të gjithë portofolin menjëherë, pa hyrje për secilën faqe dhe pa ndryshime kodi. Studimi i rastit gjithashtu thotë se rregullat e zbutjes zbatohen automatikisht për çdo faqe të mbrojtur në momentin që identifikohet një dobësi. Këto rregulla janë udhëzime automatike që bllokojnë trafikun që përputhet me modelet e njohura të sulmit, dhe funksionojnë përpara se të ekzistojë një rregullim ose përpara se një rregullim të kalojë dritaren e shqyrtimit të WordPress.org. Mbrojtja shfaqet gjithashtu si pjesë e navigimit të stilit të listës kontrolluese të ManageWP, duke e bërë atë një hap të zakonshëm në rrjedhën e punës së një agjencie, në vend të një detyre shtesë jashtë procesit të zakonshëm.
Numri kryesor në studimin e rastit nuk është një pilot i vogël: Patchstack bllokoi më shumë se 11.9 milionë kërcënime në gjashtë muaj në faqet e mbrojtura përmes shtojcës Vulnerability Protection të ManageWP. Sipas Patchstack, asnjë nga ato faqe të mbrojtura nuk kërkoi një përditësim urgjent ose një rregullim manual, dhe nuk u bënë ndryshime kodi në asnjë faqe klienti të mbrojtur. Në vend që të trajtojnë veçmas çdo faqe klienti ndërsa ora e sulmit vazhdon, agjencitë marrin një pamje të vetme paneli për të gjithë portofolin e klientëve. Predrag Zdravkovic i ManageWP e paraqet rezultatin si provë se siguria proaktive brenda rrjedhës së punës së ManageWP mund të qëndrojë përpara kërcënimeve në zhvillim në të gjithë një portofol. Studimi i rastit deklaron se bllokimi i më shumë se 11.9 milionë kërcënimeve në gjashtë muaj tregon se çfarë është e mundur kur siguria ndërtohet brenda rrjedhës së punës.
Për një pronar të vetëm faqeje, i njëjti parim zbatohet edhe pa një panel për shumë faqe. Një dobësi mund të njihet publikisht përpara se një rregullim të jetë gati, dhe sulmuesit mund të fillojnë ta provojnë menjëherë. Mbrojtja që bllokon modelet e njohura të sulmit pa kërkuar ndryshime kodi mund të zvogëlojë dritaren gjatë së cilës një faqe është e ekspozuar. Shifrat e ManageWP ilustrojnë sa përpjekje sulmi mund të përballet një portofol, por çështja themelore është e njëjta për një faqe të vetme: pritja për një përditësim mund të mos jetë mjaftueshëm e shpejtë më vete.
Për pronarët e agjencive, përfitimi praktik i përshkruar nga Patchstack dhe ManageWP është më pak kërkesa mbështetjeje në orën 2 të mëngjesit dhe më pak telefonata klientësh për një faqe të hakuar. Mbrojtja mbulon të gjithë portofolin, jo vetëm faqet që dikush kujtoi t'i përditësojë. Të dyja kompanitë thonë se ekipet e tyre po punojnë ngushtë për të shkëmbyer shënime, për të testuar raste të veçanta dhe për t'u takuar personalisht për të përmirësuar sigurinë parandaluese. Studimi i rastit i Patchstack përfundon duke sugjeruar që agjencitë mund t'i kthejnë planet e mirëmbajtjes së klientëve në një shtojcë të sigurt dhe me konvertim të lartë dhe inkurajon lexuesit e interesuar të kontaktojnë Patchstack për detaje. Për pronarët e faqeve dhe agjencitë që vlerësojnë sigurinë WordPress në të gjithë portofolin, një shërbim i menaxhuar i strehimit WordPress si AEU Hosting është projektuar për të trajtuar sigurinë e WordPress nga fillimi në fund, gjë që mund të zvogëlojë numrin e mjeteve të veçanta që një ekip duhet të monitorojë.