Kinsta poinformowała o automatycznym wdrożeniu ochrony dostarczanej przez Patchstack dla wszystkich serwisów opartych na systemie WordPress, które są utrzymywane na jej platformie. Rozwiązanie o nazwie Vulnerability Protection trafia do każdego planu hostingowego bez dodatkowych opłat i bez konieczności jakiejkolwiek instalacji, konfiguracji czy monitorowania ze strony użytkownika. W pierwszych tygodniach od uruchomienia funkcja ta zablokowała ponad 1,5 miliona prób wykorzystania luk na ponad 68 000 stron.
Nowa warstwa zabezpieczeń dołącza do dotychczasowych mechanizmów Kinsta, takich jak izolowane kontenery, ochrona przed atakami DDoS i zarządzana zapora sieciowa oparta na rozwiązaniach Cloudflare oraz wprowadzona w czerwcu ochrona przed botami. Jak podkreślił prezes Kinsta, Jon Penland, ekosystem WordPress przez długi czas obarczał odpowiedzialnością za bezpieczeństwo samych właścicieli stron. Obecnie jednak nowe luki w zabezpieczeniach są ujawniane szybciej, niż jakakolwiek osoba jest w stanie je śledzić, dlatego Kinsta automatycznie identyfikuje podatności i aplikuje właściwe reguły ochronne.
Potrzebę automatycznego łagodzenia zagrożeń potwierdzają dane z raportu State of WordPress Security w 2026 roku. W 2025 roku wykryto 11 334 nowe luki bezpieczeństwa w środowisku WordPress, co stanowi wzrost o 42% rok do roku. Aż 46% ujawnionych wówczas podatności nie posiadało poprawki od dostawcy w momencie publikacji informacji o zagrożeniu. Liczba luk o wysokim stopniu krytyczności w 2025 roku przewyższyła łączną ich liczbę z dwóch poprzednich lat, a wtyczki odpowiadały za 91% wszystkich problemów z bezpieczeństwem.
Z raportu wynika również, że powszechnie atakowane błędy we wtyczkach są masowo wykorzystywane średnio już w ciągu 5 godzin od ujawnienia. Wykorzystanie sztucznej inteligencji dodatkowo skraca ten czas, pozwalając napastnikom na szybkie odnajdywanie i przekształcanie luk w narzędzia ataku. Okienko czasowe między wykryciem podatności a wydaniem i wdrożeniem aktualizacji jest momentem, w którym witryny są najbardziej narażone na przejęcie.
System Vulnerability Protection bazuje na technologii RapidMitigate opracowanej przez Patchstack i działa w trzech krokach: ciągłym identyfikowaniu wtyczek, motywów i wersji WordPressa na podstawie bazy Patchstack, automatycznym nakładaniu reguły na poziomie aplikacji WordPress dla konkretnej witryny oraz blokowaniu prób ataku bez modyfikacji kodu wtyczki czy motywu. Reguła jest usuwana automatycznie po zaktualizowaniu lub usunięciu podatnego elementu. Baza Patchstack obejmuje ponad 14 000 reguł łagodzenia zagrożeń, popartych pracą własnego zespołu badawczego, prywatnym programem bug bounty oraz bezpośrednimi zgłoszeniami od twórców wtyczek.
Szybka mitygacja zagrożeń jest kluczowa dla firm dowolnej wielkości, co zaznacza Oliver Sild, prezes Patchstack. Dla agencji zarządzających wieloma witrynami oznacza to brak konieczności przeprowadzania natychmiastowych, awaryjnych aktualizacji w środku nocy oraz możliwość spokojnego przetestowania poprawek w środowisku roboczym. Rozwiązanie to zabezpiecza także strony korzystające z porzuconych wtyczek na czas ich planowanej wymiany. Wpływ wdrożenia podsumowała Karina Martirosova z Patchstack, podkreślając, że zablokowanie 1,5 miliona prób ataków ukazuje skuteczność zamykania okna podatności bezpośrednio przez dostawcę hostingu.
