На этой неделе важнее закрыть дыры в безопасности, чем гнаться за новыми фичами. Ниже — последнее за неделю.
———
🔥 Сначала это
WordPress 7.1.1 (17.09) Вышло обновление с кучей правок, в том числе 11 по безопасности. Авторы прямо говорят: обновитесь как можно скорее. Среди проблем — дыры, через которые можно подставить вредоносный код в текст, лазить по чужим путям в API шаблонов, переписать чужой пост с правами Contributor и выше, а ещё схема с предпросмотром неактивной темы с wordpress.org (разбор называют Click2Shell). Старые ветки тоже получили часть правок по безопасности, но нормально поддерживают только свежую. Следующий крупный релиз 7.2 ждут в декабре. источник 1 источник 2
Next.js — внеплановый патч на 22.09 У Vercel критичная дыра в чужой зависимости. Закроют релизами 16.3.6 и 15.5.26. Подробности (GHSA-vcvr-r3jv-pc5j) выйдут вместе с пакетами. Если в августе ещё не ставили 16.3.3 / 15.5.24 — лучше закрыть всю цепочку сразу. источник
———
☁️ Cloudflare и Vercel
Cloudflare за неделю: • более тонкие права на отдельные Workers — удобно, когда к ним ходят скрипты и CI; • Disallow AI Training — сайт можно оставить в поиске, но запретить обучение нейросетей на нём; • 21.09 Python Workers стали общедоступны: FastAPI, Django, Flask без обвязки на JS. источник 1 источник 2
Vercel CLI от версии 59.16.0 (17.09): можно почти мгновенно выложить до 10 небольших HTML/MD-файлов (до 5 МБ) без сборки — удобно для черновиков и отчётов.
———
🧱 Что вышло по стеку
• WordPress 7.1.1 — ставить • Next.js 16.3.6 / 15.5.26 — ждать пакеты и описание уязвимости • Laravel 13.32 — стриминг через Mercure, удобные copyToDisk / moveToDisk
• Laravel MCP 1.0 — стабильная версия для инструментов агентов: каталоги с поиском и нормальная авторизация (PKCE) Протестировал работает прекрасно.
• Node.js 26.9.0 в ветке Current; для долгой поддержки по-прежнему 24.21.0
• Vue 3.5.43 — мелкий патч линии 3.5 • React, PHP, Tailwind, Docker Desktop — по основным релизам тишина
———
🧩 Битрикс
Управление сайтом: за неделю заметно обновление clouds 26.150.0 (17.09). Отдельного патча безопасности для ядра main не было.
Битрикс24 (21.09): в Вайбкоде появилась нормальная командная работа — роли Разработчик и Администратор, у каждого свои ключи, чужую версию при выкладке не затрут. Нужны BitrixGPT и Маркетплейс.
Акция «Сезон выгоды» по лицензиям УС уже закрыта, новой замены за неделю не видно.
Скидки на Маркете Битрикса (сроки):
• Концепт −35% — до 25.09
• INTEC: готовые решения до −40%, модули −30% — до 25.09
• ЭПИР: готовые сайты −50% — до 30.09
———
🇷🇺 В России
Яндекс Метрика: бесплатный отчёт «Средние показатели по индустрии» — 26 отраслей и 164 ниши. Включается опцией в настройках счётчика. источник
VK WorkSpace Conf 2026 — 23.09, Москва и онлайн. Новых релизов WorkSpace и Cloud за эту неделю почти не было. Скучно.
У Сбера по эквайрингу, Sber ID и тарифам GigaChat за неделю тихо новых фич нет.
———
👀 На что смотреть
WordPress 7.1.1 и очередь Next.js 16.3.6 / 15.5.26 — сначала закрыть дыры. Скидки Маркета Битрикс: Концепт и INTEC до 25.09, ЭПИР до 30.09. Бенчмарки по индустрии в Метрике — имеет смысл включить на важных проектах. Laravel 13.32 и MCP 1.0 — можно положить в бэклог, на бой не срочно.
