Історія, як зламали мої сайти.

Перевіряю трафік сайту періодично. Дивлюсь, якийсь сплеск. Думаю, от класс, більше людей до мене заходить. Але потім глянув запити, а там якийсь азіатський казино-бренд ))

Пішов перевіряти, як так сталося. Короче, для деяких сторінок (не для всього сайту), зловмисники показували казино-слоти. Їх можна було побачити, тільки якщо переходиш з гугла. Якщо іншим шляхом - все виглядає норм.

Довго розповідати не буду, лише основне:
— Консоль спочатку показала повідомлення, що в мене новий власник сайту. Причому, email приховує.
— В списку юзерів цих власників немає, якийсь глюк консолі. Вони підтвержують власність іншим шляхом.
— В консолі відправляють сторінки на індексацію, інших якихось активностей не помітив.
— Проблема була не на одному сайті, а не декількох. Всі вони лежали в сусідних папках на одному сервері.
— Всі сайти на wordpress, тобто зламали саме через wordpress старий сайт, яким вже не займався. Потім розкидали потрібні файли по всім сусідям )
— В wordpress додали нових адмінів, а сповіщення по пошті вимкнули, щоб головний адмін не дізнався.
— Плагін, який додає новий функціонал сайту, був встановлений через mu-plugins на сервері, а не через саму панель адмінки. В адмінці його не видно.
— Зламали індуси )) це видно по коментарям в файлі їх плагіну.

Знайдений файл прогнав через LLM на аналіз. Claude відмовився аналізувати на вразливості, в них така політика. Аналізував через ChatGPT, той гарно все розклав.

Окрім того, що я помітив, виявилось, що плагін збирає пароль адміна, коли той логіниться. Та робить ще деякі цікаві речі )) Все трапляється автоматично. Просто видалити плагін буде недостатньо, потрібно видаляти адмінів, змінювати паролі, видаляти з сервера файли підтверження Search Console, та шукати через який плагін зламали, щоб все це почистити.

Така цікава історія. Трафік, до речі, нормальний за декілька днів прийшов )) декілька сотен юзерів. На одному такому сайті, думаю, аффи заробляють суттєво.

Детальніше, про нещодавні вразливості Wordpress можна почитати тут
https://daan.dev/blog/wordpress/omgf-pro-exploit-breakdown/

🔥 Потрібні якісні PBN-посилання для вашого проєкту?

Пропонуємо розміщення у власній мережі сайтів під бурж. Працюємо з різними нішами та GEO, що дозволяє підбирати майданчики під конкретні задачі та масштабувати посилальні кампанії.

✔️ Власна мережа PBN.
✔️ Швидке розміщення.
✔️ Природна інтеграція контенту.
✔️ Різні тематики та GEO.
✔️ Масштабування під великі кампанії.
✔️ Повний контроль над анкорами та цільовими сторінками.
✔️ Розміщення на головній сторінці домену.

Посилання розміщуються на 12 місяців із можливістю продовження зі знижкою 30%.

General

— 5 посилань — $150
— 10 посилань — $250
— 20 посилань — $440
— 30 посилань — $600
— Від 50 посилань — індивідуальний розрахунок.

Gambling / Betting

— 5 посилань — $210
— 10 посилань — $360
— 20 посилань — $640
— 30 посилань — $870
— Від 50 посилань — індивідуальний розрахунок.

Dating / OnlyFans

— 5 посилань — $200
— 10 посилань — $320
— Від 50 посилань — індивідуальний розрахунок.

Crypto / Forex / Trading

— 5 посилань — $250
— 10 посилань — $450
— 15 посилань — $600

***
Бажаєте отримати розрахунок під свій проєкт або замовити розміщення?
Напишіть Валентині — вона допоможе підібрати відповідний пакет та відповість на всі ваші запитання.

🔗 Telegram: @sales_pbn_link

#реклама

Як часто сайти блокують бота CCBOT.
Після буму LLM сайти почали активніше блокувати ботів. І найбільш популярні сайти блокують ботів частіше.

Це створює загрози для сбору даних у відкриті датасети, на яких навчаються AI.

Найпотужніші LLM моделі мають якісні датасети. Закриття даних технічними або юридичними методами створює на ринку дисбаланс технологій, найкращі будуть мати тільки технологічні гиганти, а всі інші купляти в них токени, та й ще вирішувати лише дозволені задачи.

Короче, є така проблемка на ринку LLM. Яку ми відчуємо вже дуже скоро.

P.S. Знайшов гарне відео від Common Crawl
https://youtu.be/Olpz0imjPEE?si=RJ1YN_C1y9wF1kGC

Цікавий факт: краулінговий бюджет в CC (і скоріш за все це стандартна практика) залежить від Pagerank сайту.

Google представив два оновлення для сервісу Google Vids: інтеграцію Gemini Omni для створення та редагування відео за допомогою текстових запитів та персональні цифрові аватари.
https://blog.google/products-and-platforms/products/workspace/gemini-omni-personal-avatars/

Gemini Omni дозволяє генерувати ролики та виконувати покрокове редагування природною мовою, тоді як аватари дають змогу створювати відеоповідомлення на основі селфі та запису голосу. Нові функції вже доступні для підписників Google AI Pro та Ultra, а також бізнес-клієнтів Google Workspace.

Для забезпечення прозорості всі згенеровані матеріали маркуються цифровим водяним знаком SynthID.

Claude для гіків, Gemini для домогосподарок :) Так каже статистика.

ChatGPT поки що лідер ніші. Але часи швидко змінюються. У Gemini максимальний потенціал.

🚀 Курс "Грошові сайти 2026": будувати сайти, які продаються за x20

За 2024-2025 рік через курс пройшло 150+ учасників — без гучної реклами. У 2026 формат ще практичніший: сайти ведуть разом до прибутку.

Що в програмі:
✅ Вибір монетизованої теми та збір семантики
✅ ТЗ для копірайтера і вимоги до статей
✅ SEO-оптимізація + автоматизація через ChatGPT
✅ Зовнішня оптимізація: посилання, сітки, краут
✅ Як продати сайт на біржі за x20

Схема перевірена: $500-1500 у сайт → $300/міс на посиланнях за пару місяців → продаж з мультиплікатором x20. У автора курсу — 600+ власних сайтів з щоденним продажем посилань.

Пора не читати про заробіток на сайтах, а робити свій.

Деталі та тарифи — у пості: https://t.me/seofishku/2523

📩 Записатися на курс можна за посиланням вище 💪

#реклама

SEO-стрім з новинами о 19.30, підключайтесь!
https://www.youtube.com/watch?v=pPQkAxaZ9uc

Мінімальний фільтр в Ahrefs, щоб відсіяти спам.

Стосовно перевірки якості лінк-профіля свого сайту, класна ідея від Ігоря @by_seoshmeo

— Якби цей сайтик був дроп-доменом, та ви б його побачили з цима лінками, ви б цей дроп-домен купували?..

Згадав такий жарт: якщо на нас ставлять лінки конкуренти - це спам, якщо ми купляємо такі самі - це лінкбілдинг. 😂

Ніщо так не бадьорить зранку понеділка, як впавший сервер.

Кажуть, видачу сьогодні дуже штормить. В деяких нішах особливо помітно.
- Авто/мото 7.4
- Доставка/кафе 8
- iGaming 7.4
- Нерухомість 7.1
- Технології та IT 7.1
- Юридичні послуги 7.4

Ніші, в яких все більш-менш стабільно
- Контентні проекти 4.4
- Фінанси та бізнес 4.8

Перевірити можна тут:
https://collaborator.pro/ua/serp-volatility-index

💙Collaborator — 9 років: святковий Live уже за 15 хвилин

Зустрічаємось в онлайн-студії Collaborator, і ми вже у передчутті класної розмови

Приєднуйтесь:
https://www.youtube.com/watch?v=8jNDpa59SfU

Пишіть питання спікерам у чат трансляції, обговоримо на Q&A-сесії😉

Чекаємо онлайн👋

🔥 Зростання iGaming-сайтів за 5-30 днів завдяки багаторівневим посиланням

Якісні багаторівневі посилання (TIER 1-6), які індексуються, підсилюються та дають буст.

У середньому по ринку зростання показують близько 30% проєктів. У нас 70% демонструють зростання вже в перший місяць.

— ми використовуємо багаторівневу архітектуру, а не окремі посилання
— підсилюємо кожне розміщення, а не просто «заливаємо обсяг»
— працюємо з власною базою та перевіреними джерелами

Що отримує проєкт

— перші зрушення вже протягом 5-30 днів
— посилення позицій без тривалого «розгойдування»
— економію бюджету завдяки правильній архітектурі посилань

📊 800+ відгуків від LPR-команд, афіліатів і власників мереж сайтів
📊 1000+ успішних кейсів: кейс 1, кейс 2, кейс 3

Ми одні з найсильніших у ніші багаторівневих посилань. З нами працює ТОП-1 гемблінг-ринку Індії з оборотом 3+ млрд.

Усі ціни та послуги

💰 Три найпопулярніші тарифи

20 000 + 40 000 + 100 000 = 110$
100 000 + 200 000 + 300 000 + 400 000 = 350$
200 000 + 400 000 + 600 000 + 1 000 000 = 700$

Кому підходить

— iGaming-проєктам (монобренди, рев’ю-сайти, портали)
— власникам PBN
— проєктам, для яких важлива швидкість зростання

Зв’язок — @SalesPhoenix

⸻

Підписуйтесь на наш канал по лінкбілдингу, там вже 7000 сеошників, чекаємо на тебе!

#реклама #текстнадісланий

ChatGPT почав прямо позначати Bing як джерело пошукових результатів

Дослідники виявили в network requests ChatGPT нове поле:

"result_source": "bing"

David Konitzny зміг відтворити його на кількох запитах. Після цього Suganthan Mohanadasan порівняв результати зі своїми попередніми тестами та побачив важливу різницю: у його акаунті Bing спочатку не з’являвся, тоді як в іншого користувача вже використовувався як окреме джерело результатів.

Це може свідчити про поступове розгортання нового пошукового pipeline, A/B-тестування або різні конфігурації ChatGPT для окремих акаунтів і типів запитів.

Важливий нюанс: result_source: "bing" не обов’язково означає, що користувач побачить Bing як звичайне клікабельне джерело у відповіді. Поле показує, що певні результати всередині пошукового процесу були отримані через Bing.

OpenAI і раніше офіційно зазначав, що ChatGPT Search може:

- переформульовувати prompt у кілька targeted queries;
- надсилати ці запити стороннім пошуковим провайдерам;
- використовувати Bing для отримання вебрезультатів;
- додатково поєднувати результати з іншими джерелами та власними системами.

Тому правильніше говорити не про повний перехід ChatGPT на Bing, а про комбіновану пошукову інфраструктуру, де джерело результатів може відрізнятися залежно від запиту, режиму та акаунта.

Чому це важливо для SEO:

1. Google visibility не гарантує видимість у ChatGPT

Сторінка може майже не мати позицій у Google, але добре ранжуватися в Bing і регулярно цитуватися в ChatGPT.

2. Bing потрібно додати до SEO-моніторингу

Варто перевіряти індексацію, ranking pages і топ-10 Bing за запитами, які важливі для AI visibility.

3. Bing Webmaster Tools стає практичнішим інструментом

Перевірте:

- чи індексуються ключові сторінки;
- чи немає crawl або indexing issues;
- чи відправлений актуальний XML sitemap;
- чи працює IndexNow;
- які queries та URL уже мають видимість у Bing.

4. Не можна робити висновки лише з Google Search Console

Якщо ChatGPT використовує кілька пошукових джерел, дані GSC показують лише частину картини. Для повного аналізу потрібні Google, Bing, AI citations і server logs.

5. Видимість у Bing може бути proxy-сигналом для ChatGPT

Це не універсальне правило, але якщо сайт часто цитують у ChatGPT, варто порівняти ці URL з результатами Bing. Такий аналіз може пояснити citations, які неможливо обґрунтувати позиціями в Google.

Головний висновок: Bing більше не можна сприймати як другорядну пошукову систему.

Для класичного органічного трафіку Google залишається головним каналом у більшості ніш. Але для ChatGPT і ширшої AI visibility Bing може бути одним із ключових джерел пошукових результатів.

Тому сучасний SEO-моніторинг має включати не тільки Google rankings, а й Bing indexation, Bing SERP та їхній перетин із citations у ChatGPT.

Джерела:
- Suganthan Mohanadasan: ChatGPT Changed How It Picks Sources — https://suganthan.com/blog/how-chatgpt-picks-sources-part-2/
- David Konitzny: Bing як result source у ChatGPT — https://www.linkedin.com/posts/davidkonitzny_bing-is-now-officially-a-result-source-in-activity-7478896641501110272-iQ1D
- OpenAI: ChatGPT Search — https://help.openai.com/en/articles/9237897-chatgpt-search
- Glenn Gabe: Surging in ChatGPT, Dead in Google — https://www.gsqi.com/marketing-blog/surging-in-chatgpt-dead-in-google/

AI, який втік погуляти

OpenAI тестували GPT‑5.6 Sol і ще один непублічний "монстр" на бенчмарку по кібербезпеці — навмисно вимкнувши моделям запобіжники проти хакерства, щоб оцінити їхні "максимальні можливості".

Замість чесного вирішення завдань агенти знайшли zero-day вразливість у проксі-кеші пісочниці й вибрались у реальний інтернет.

Моделі зламали інфраструктуру Hugging Face (головна платформа для AI), використовуючи вкрадені облікові дані та серію атак на підвищення привілеїв, і накопали 17 000+ подій активності, переміщаючись по внутрішній мережі.

Hugging Face ловили злом власними AI-охоронцями — вийшла битва роботів наживо, поки люди тільки встигали реагувати.

Команди безпеки обох компаній виявили аномальну активність, зупинили атаку і почали спільне розслідування. За підсумками OpenAI зізналися, що зловмисником були їхні власні моделі.
https://openai.com/index/hugging-face-model-evaluation-security-incident/

Трафік Реддіту за останні 3 роки тільки з Google виріс з 60 млн на місяць до більше мільярду користувачів.

Чому так? В основному через партнерство з гуглом.
- Угода по AI Training на даних Reddit
- Нові блоки Discussions and Forums
- Приоритет Reddit на видачі

Плюс, LLM його рекомендують часто, тому підвищується брендова складова, люди почали додавати до своїх запитів "reddit", щоб знайти відповіді саме на реддіті.

Але останні місяці політика Reddit кардинально змінюється.

— Активно почали боротися зі спамом.
https://redditinc.com/news/how-were-keeping-reddit-real-and-safe-in-the-ai-era

Але то їх погляд на проблему. Насправді, багато юзерів баняться ні за що, також можуть видалятись нормальні пости в сабреддітах. На реддіті стає важко щось запостити і не бути забаненим.

— Почали боротися зі скрейперами
https://www.reddit.com/r/modnews/comments/1tq9vxo/protecting_communities_from_scrapers_and_platform/

Заблокували неавторізований доступ до JSON, обмежили доступ до RSS. Причому навмисно не дають нормальних інструментів по роботі з API.

Модератори сабреддітів бачуть в чому закритість компанії та бажанню більшого заробітку, а не заботу про ком'юніті. Так як навіть модератори втратили інструменти боротьби зі скамерами, про що активно пишуть в коментарях.

— Зараз закривають контент від гугла для навчання AI
https://www.reddit.com/r/ArtificialInteligence/comments/1v3ewvq/reddit_might_cut_off_googles_ai_access_and_yes_it/

Тут взагалі всі в шоці. Якщо Reddit втратить партнерів, то це навпаки принесе більше шкоди компанії. Плюс деякі користувачі вже звикли отримувати новини з Reddit, не заходячі на сам Реддіт.

З такою активністю тренди можуть швидко змінитись. Актуальний зараз "маркетинг на реддіт" стане не актуальним вже через декілька років.