וורדפרס או Shopify: מי אחראי על האבטחה של החנות שלכם?

בקצרה: באוקטובר 2026 התפרסמו כמה עדכוני אבטחה משמעותיים בעולם של וורדפרס: עדכון לליבת המערכת שסוגר 7 פרצות, פרצות בתוספים פופולריים שכבר מנוצלות בפועל, ועדכון קריטי ל-PHP. זה לא אומר שוורדפרס היא פלטפורמה גרועה, אבל זו תזכורת טובה לשאלה מי אחראי על האבטחה של החנות שלכם.

מה קרה החודש

• עדכון לליבת וורדפרס: גרסת תחזוקה ואבטחה שסוגרת 7 פרצות. אתרים שלא מתעדכנים אוטומטית צריכים לעדכן ידנית.
• תוספים פופולריים לטפסים ולמארזים: לפי הדיווחים, פרצות בתוסף Ninja Forms ובתוסף מארזים ל-WooCommerce כבר מנוצלות בפועל, כולל השתלת דלתות אחוריות וחשבונות אדמין מוסתרים.
• תוספי אבטחה ותבניות: דווחו פרצות גם בתוספים שאמורים להגן על האתר, למשל עקיפת אימות דו-שלבי, ובתוסף נלווה לתבנית פופולרית.
• עגלות נטושות: פרצה בתוסף לעגלות נטושות ב-WooCommerce שעלולה לאפשר השתלטות על חשבונות.
• PHP: עדכון קריטי לשפה שעליה וורדפרס רצה, שתלוי בדרך כלל בחברת האחסון.

למה זה רלוונטי לבעלי חנויות

באתר וורדפרס, האחריות על עדכון הליבה, התוספים, התבנית והשרת היא של בעל האתר או של מי שמתחזק אותו. כל תוסף הוא עוד קוד שמישהו אחר כתב, ועוד נקודה שצריך לעדכן ולבדוק. בחנות שיש לה עשרות תוספים, זו עבודה שוטפת ולא חד-פעמית.

ומה ב-Shopify

ב-Shopify את האבטחה של הפלטפורמה, השרתים והקופה מנהלת Shopify עצמה. לא צריך לעדכן גרסאות, PHP או שרת. זה לא אומר שאין מה לעשות: אפליקציות מקבלות הרשאות לנתוני החנות, ולכן כדאי לבחור אותן בזהירות ולהסיר את מה שלא בשימוש.

צ'קליסט קצר

אם החנות על וורדפרס:

• לעדכן את הליבה, התבנית וכל התוספים לגרסה האחרונה
• להסיר תוספים שלא בשימוש
• לבדוק ברשימת המשתמשים שאין חשבונות אדמין לא מוכרים
• לוודא מול חברת האחסון שגרסת ה-PHP מעודכנת
• לוודא שיש גיבוי עדכני

אם החנות על Shopify:

• להפעיל אימות דו-שלבי לכל חשבונות הצוות
• לתת לכל איש צוות רק את ההרשאות שהוא צריך
• לעבור על האפליקציות המותקנות ולהסיר את מה שלא בשימוש

לסיכום

אין פלטפורמה בלי סיכונים, אבל יש הבדל גדול במי שנושא באחריות. אם אתם מנהלים חנות על וורדפרס ורוצים לבדוק אם מעבר ל-Shopify מתאים לכם, נשמח לעבור איתכם על זה.

מקורות: הודעת העדכון הרשמית של וורדפרס, BleepingComputer.