Blog

Notas de campo sobre performance, saúde e segurança no WordPress.

Hosts de terceiros carregados por sites WordPress reais

30 de outubro de 2026

De quantos outros servidores o seu WordPress está carregando?

De cerca de cem sites WordPress que a gente acompanha, 79% puxavam conteúdo de servidores de outras empresas. Alguns de um. Uns poucos de onze. Por que isso importa.

Ler artigo →
Dados de campo do Site Doctor em 99 sites WordPress

30 de outubro de 2026

O que encontramos escaneando 99 sites WordPress reais

Rodamos o Site Doctor em quase cem sites WordPress ao vivo. 62% sem security headers, 37% com algum plugin ou tema vulnerável, e 3 com um skimmer rodando.

Ler artigo →
Malware ClickFix no WordPress

25 de agosto de 2026

Malware ClickFix no WordPress: Como Encontramos e Removemos um Backdoor Oculto

O malware ClickFix usa um falso CAPTCHA para infectar visitantes. Como encontramos e removemos um backdoor oculto num site WordPress que protegemos.

Ler artigo →
skimmer de cartão

17 de agosto de 2026

O bug de checkout que era um skimmer de cartão

Três semanas consertando um checkout quebrado — e o Wordfence Premium dizia que o site estava limpo. Era um skimmer de cartão. Como achamos.

Ler artigo →
Site Doctor em WordPress

14 de agosto de 2026

Site Doctor em WordPress: quatro problemas que ninguém tinha visto

Quatro casos reais de sites que pareciam saudáveis por meses. Os quatro problemas que ninguém tinha visto — e que o Site Doctor encontrou.

Ler artigo →
SysWP Shield

9 de junho de 2026

Como o SysWP Shield encontrou o que o Wordfence Premium deixou passar — Estudo de caso forense

Estudo de caso forense: um site de saúde foi comprometido duas vezes com Wordfence Premium instalado. Como o SysWP Shield achou o que passou.

Ler artigo →
syswp radar traffego 21 dias

26 de maio de 2026

O qué Google Analytics não viu e SysWP Radar viu em 21 dias.

Em 21 dias, 18% do tráfego de 23 sites WordPress nunca apareceu em analytics JS — e 89.503 tentativas de ataque. O que o Radar viu e o GA não.

Ler artigo →
tráfego server-side syswp radar

12 de maio de 2026

Por que seu site WordPress está lento (e o GA não tem ideia, mas o Radar detecta)?

Um caso real: 67.000 acessos de bots que ninguém monitorava. Por que o Google Analytics não vê o que deixa seu WordPress lento — e o Radar vê.

Ler artigo →
SysWP Shield

27 de abril de 2026

SysWP Shield está no ar — e estamos te mostrando exatamente que tipo de tráfego seu site recebe

Dos acessos que chegam ao seu site agora, quantos são humanos, scrapers ou bots de IA? O SysWP Shield mostra exatamente que tráfego você recebe.

Ler artigo →