Blog
Notas de campo sobre performance, saúde e segurança no WordPress.
30 de outubro de 2026
De quantos outros servidores o seu WordPress está carregando?
De cerca de cem sites WordPress que a gente acompanha, 79% puxavam conteúdo de servidores de outras empresas. Alguns de um. Uns poucos de onze. Por que isso importa.
Ler artigo →
30 de outubro de 2026
Os crawlers de IA já estão lendo seu WordPress. Veja como enxergá-los
ClaudeBot e GPTBot aparecem no seu access log quer você tenha convidado ou não — e a primeira coisa que eles pegam é o seu sitemap. Como ver e o que fazer.
Ler artigo →
30 de outubro de 2026
O plugin vulnerável do seu site provavelmente é o seu page builder
37% dos sites WordPress que a gente acompanha tinham um componente com vulnerabilidade conhecida. Quase nunca é obscuro — é Elementor, Divi, WPBakery ou os addons.
Ler artigo →
30 de outubro de 2026
O que encontramos escaneando 99 sites WordPress reais
Rodamos o Site Doctor em quase cem sites WordPress ao vivo. 62% sem security headers, 37% com algum plugin ou tema vulnerável, e 3 com um skimmer rodando.
Ler artigo →
30 de outubro de 2026
Medimos ~100 sites WordPress. A marca do host quase não importou — o cache sim
Nos sites que a gente acompanha, nginx + WP Rocket ganhou da hospedagem gerenciada em velocidade. O padrão não era o logo do host — era ter um page cache de verdade rodando.
Ler artigo →
25 de agosto de 2026
Malware ClickFix no WordPress: Como Encontramos e Removemos um Backdoor Oculto
O malware ClickFix usa um falso CAPTCHA para infectar visitantes. Como encontramos e removemos um backdoor oculto num site WordPress que protegemos.
Ler artigo →
17 de agosto de 2026
O bug de checkout que era um skimmer de cartão
Três semanas consertando um checkout quebrado — e o Wordfence Premium dizia que o site estava limpo. Era um skimmer de cartão. Como achamos.
Ler artigo →
14 de agosto de 2026
Site Doctor em WordPress: quatro problemas que ninguém tinha visto
Quatro casos reais de sites que pareciam saudáveis por meses. Os quatro problemas que ninguém tinha visto — e que o Site Doctor encontrou.
Ler artigo →
9 de junho de 2026
Como o SysWP Shield encontrou o que o Wordfence Premium deixou passar — Estudo de caso forense
Estudo de caso forense: um site de saúde foi comprometido duas vezes com Wordfence Premium instalado. Como o SysWP Shield achou o que passou.
Ler artigo →