Веб-сайтыConfirmed01
WordPress 7.1.1: появились детали Click2Shell attack chain
После выхода WordPress 7.1.1 стали доступны дополнительные технические подробности одной из исправленных Core-уязвимостей. Исследователи pwn.ai назвали demonstrated chain Click2Shell. Специально подготовленная ссылка, открытая авторизованным администратором, могла инициировать установку существующей темы из WordPress.org без обычного нажатия Install. Сама Core-уязвимость не позволяла загрузить произвольный ZIP и не означала автоматический remote code execution. Однако исследователи показали, что ее можно объединить с отдельной уязвимостью в устанавливаемой теме и получить выполнение кода. WordPress исправил проблему в 7.1.1 вместе с десятью другими security issues. Публичных признаков эксплуатации именно этой цепочки на момент публикации исследования нет.
Почему это важноДля managed WordPress portfolio вчерашнее обновление становится еще более приоритетным. Особое внимание нужно уделить административным аккаунтам, неожиданно появившимся inactive themes и сайтам, которые еще не получили security release.
WordPress News ↗
Следующее действиеПроверьте все managed WordPress sites на patched release. После обновления просмотрите список установленных тем и удалите ненужные inactive themes. Для administrator accounts проверьте MFA, количество активных администраторов и recent security events.
Локальное SEOOfficial02
Google добавил local-business queries в Aggregator и Supplier search units
Последнее обновление Google Search documentation добавляет поддержку local-business queries в Aggregator и Supplier units. Эти specific search experiences относятся к European Economic Area, поэтому это не изменение Toronto Local Pack и не новый Canadian ranking factor. Тем не менее архитектурный сигнал полезен. Google продолжает использовать структурированную информацию о local businesses вне традиционного Maps interface. Для direct suppliers Google может использовать информацию, доступную через обычный web crawling. Это еще один пример того, почему сайт local business должен однозначно описывать entity: название, услуги, категории, географию, часы, изображения, reviews и другие business facts должны согласовываться между сайтом и внешними источниками.
Почему это важноДля GTA клиентов немедленной технической реализации нового EEA feature не требуется. Но website entity completeness становится все более универсальным asset, используемым Search и AI surfaces.
Google Search Central ↗
Следующее действиеВозьмите один local-service сайт и сравните homepage, service pages, GBP и LocalBusiness schema. Проверьте business name, primary services, service area, phone, hours и entity description на противоречия.
ЛидогенерацияOfficial03
ChatGPT Ads требует отдельной проверки crawler accessibility
OpenAI теперь документирует отдельные технические требования для рекламных landing pages. OAI-AdsBot должен иметь доступ к странице для ads validation, а OAI-SearchBot рекомендуется разрешить для public-web discovery. OpenAI отдельно предупреждает, что доступ может блокироваться не только robots.txt, но и Cloudflare, WAF, bot protection, JavaScript challenges, CAPTCHA, authentication, geo restrictions и rate limiting. Для OAI-AdsBot опубликованы отдельные IP ranges, а Cloudflare уже распознает его как verified crawler. Это означает, что Ads readiness становится техническим свойством сайта. Страница может прекрасно открываться пользователю и индексироваться Google, но оставаться непригодной для ChatGPT Ads.
Почему это важноAllsite может добавить OpenAI crawler validation в стандартный website launch и Ads-readiness checklist без создания отдельного сложного продукта.
OpenAI Help Center ↗
Следующее действиеНа одном production domain проверьте robots.txt и Cloudflare/WAF rules для OAI-AdsBot и OAI-SearchBot. Зафиксируйте HTTP response landing page и убедитесь, что crawler не получает 403, CAPTCHA или redirect loop.
AI-поискIndependent Test04
Local AI visibility нужно измерять как persistence, а не как одну позицию
Исследование BrightLocal по 200 085 localized searches и примерно 1,9 миллиона AI citations дает практическую модель измерения local AI visibility. Одинаковый prompt может возвращать разные компании между повторными запусками, однако отдельные businesses возвращаются более чем в половине повторений. Еще сильнее результаты меняются между ChatGPT, Google AI Mode, AI Overviews и различными точками внутри одного города. Google Maps упоминал tracked business примерно в 66% searches против 32–38% на исследованных AI surfaces. Поэтому привычная модель rank position плохо переносится на AI. Более полезные metrics — Mention Rate, persistence, Share of Voice, cited domains и повторяемость рекомендаций.
Почему это важноЭто непосредственно применимо к standalone analytics plugin и Client Visibility system. AI Visibility не стоит представлять клиенту как Position 1, 2 или 3 — правильнее показывать вероятность и устойчивость появления бизнеса.
BrightLocal ↗
Следующее действиеДобавьте в specification analytics plugin четыре AI metrics: Mention Rate, Persistence, Share of Voice и Citation Sources. Храните результаты нескольких повторений одного prompt, а не только последний ответ.