# HelloBlog Български

## Posts

- [Rank Math PRO 3.0.123: атака през официалните пакети и стъпки за възстановяване](https://helloblog.io/bg/rank-math-pro-30123-ataka-prez-ofitsialnite-paketi-i-stapki-za-vazstanovyavane/): Част от официалните пакети на Rank Math PRO 3.0.123 съдържат зловреден код. Чистата версия 3.0.124 решава проблема с пакета, но не премахва вече оставените задни вратички.
- [WordPress 7.1 „Mary Lou“ носи responsive стилове, Notes и нов Media Editor](https://helloblog.io/bg/wordpress-7-1-mary-lou-nosi-responsive-stilove-notes-i-nov-media-editor/): WordPress 7.1 премества повече контрол в редактора – от responsive стилове без CSS до по-бърза обработка на изображения в браузъра. Версията добавя и инструменти, които улесняват съвместната работа и разширяването…
- [Критична уязвимост в Elementor Pro позволява качване на произволни файлове](https://helloblog.io/bg/kritichna-uyazvimost-v-elementor-pro-pozvolyava-kachvane-na-proizvolni-faylove/): Elementor Pro до версия 4.2.1 позволява на неавтентикиран посетител да качи PHP файл и потенциално да поеме контрола над сайта. Условието е публикувана форма с незадължително поле за качване на…
- [WordPress Browser Extension: скрий административната лента, без да губиш преките пътища](https://helloblog.io/bg/wordpress-browser-extension-za-chrome-i-safari/): Административната лента пречи на реалния преглед на сайта, а изключването ѝ премахва удобните преки пътища. WordPress Browser Extension решава и двата проблема директно от браузъра.
- [Собствени SVG икони в WordPress 7.1: практическо ръководство](https://helloblog.io/bg/sobstveni-svg-ikoni-v-wordpress-7-1/): Собствените SVG икони вече не изискват JavaScript и build процес. Виж как WordPress 7.1 ги регистрира веднъж и ги прави достъпни в редактора, PHP и REST API.
- [WordPress 7.1 RC1 е готов за тестване](https://helloblog.io/bg/wordpress-7-1-rc1-e-gotov-za-testvane/): WordPress 7.1 RC1 е последната важна спирка преди финалния релийз. Виж как да го инсталираш безопасно и кои нови API, редакторски функции и промени да провериш.
- [BdThemes supply chain атака през JSON API: как да провериш сайта си](https://helloblog.io/bg/bdthemes-supply-chain-ataka-ioc-i-proverka/): Един компрометиран JSON банер е достатъчен, за да превземе WordPress сайт без промяна в нито един файл. Виж кои разширения на BdThemes са засегнати и как да провериш за устойчиви…
- [Anne McCarthy от Automattic влиза в борда на PHP Foundation](https://helloblog.io/bg/anne-mccarthy-vliza-v-borda-na-php-foundation/): Automattic вече има свой представител в Управителния съвет на PHP Foundation. Anne McCarthy влиза в ролята с опит от WordPress, Automattic и 15 години работа по проекти с отворен код.
- [Gutenberg 23.7: какво се променя в блоковия редактор](https://helloblog.io/bg/gutenberg-23-7-novoto-v-blokovia-redaktor/): Gutenberg 23.7 не залага на една голяма функция, а поправя много ежедневни спънки в редактора. Най-видими са новият поток Detach в „Галерия“ и корекциите в оформлението.
- [WP Composer: независим, community-funded заместител на WPackagist за WordPress пакети в Composer](https://helloblog.io/bg/wp-composer-nezavisim-zamestitel-na-wpackagist-za-wordpress-composer/): WPackagist дълги години беше стандартът за инсталиране на WordPress плъгини и теми през Composer. След придобиването му от WP Engine през март 2026 г. вече има смислена, прозрачна и по-бърза…
- [WordPress 7.0 Beta 2 е готов за тестове: над 70 фикса и нов панел за Connectors](https://helloblog.io/bg/wordpress-7-0-beta-2-testove-connectors/): WordPress 7.0 Beta 2 вече може да се тества и носи над 70 промени в Core и редактора, плюс нов Connectors UI за по-лесно управление на външни AI връзки в…
- [Joost de Valk се оттегля от FAIR: какво означава това за идеята за независим WordPress repository](https://helloblog.io/bg/joost-de-valk-se-otteglya-ot-fair-nezavisimo-wordpress-repository/): FAIR тръгна с амбицията да премахне „single point of failure“ около WordPress.org плъгините и темите. Сега един от най-разпознаваемите му публични лица се отдръпва заради липса на финансиране и нежелание…
- [WordPress MCP Adapter: как Abilities API превръща плъгините ти в инструменти за AI агенти](https://helloblog.io/bg/wordpress-mcp-adapter-abilities-api-ai-agenti/): Abilities API в WordPress 6.9 вече дава стандартизиран начин да описваш и изпълняваш функционалност. С MCP Adapter това става директно достъпно за AI клиенти като Claude Desktop, Cursor и VS…
- [Европейският акт за достъпност вече е факт: какво трябва да направиш с WordPress сайта си още сега](https://helloblog.io/bg/evropeiskiyat-akt-za-dostapnost-wordpress-kakvo-da-napravish-sega/): От 28 юни 2025 достъпността вече не е „добра практика“, а законово изискване за сайтове и дигитални услуги, насочени към потребители в ЕС. Ето какво означава това за WordPress и…
- [SMTP портове през 2026: как да избереш правилния за надеждни WordPress имейли](https://helloblog.io/bg/smtp-portove-2026-587-465-25/): Контакт формите не стигат, поръчките „изчезват“, reset линковете не идват? В много случаи проблемът не е в WordPress, а в това как сайтът ти изпраща имейл - и кой SMTP…
- [Критична уязвимост за произволно качване на файлове в WPvivid Backup: кога реално те засяга и какво да направиш](https://helloblog.io/bg/kritichna-uiazvimost-proizvolno-kachvane-na-failove-wpvivid-backup/): Уязвимост с CVSS 9.8 в WPvivid Backup позволява на неавтентикирани атакуващи да качват файлове и да стигнат до remote code execution - но само ако е активирана конкретна функция с…
- [GPT-5.3-Codex: агентен модел, който изкарва Codex отвъд писането на код](https://helloblog.io/bg/gpt-5-3-codex-agenten-model-codex-otvad-pisaneto-na-kod/): GPT‑5.3‑Codex не е просто по-добър за код - той е замислен като универсален агент за работа на компютър: от терминал и IDE до документи, анализи и дълги автономни задачи.
- [WordPress се връща към три major версии през 2026: старт на планирането за 7.0, AI Client, admin refresh и по-висок минимален PHP](https://helloblog.io/bg/wordpress-tri-major-releasa-2026-planirane-7-0-ai-client-admin-refresh-min-php/): След период на забавяне, в Core общността отново се говори за три големи (major) издания през 2026. Паралелно тръгва и ранното планиране за WordPress 7.0 - с AI Client като…
- [WordPress Studio 1.7.0 и новият Studio CLI: локални сайтове, preview среди и WP-CLI от терминала](https://helloblog.io/bg/wordpress-studio-1-7-0-nov-studio-cli/): WordPress Studio 1.7.0 вкарва сериозна доза автоматизация: Studio CLI вече управлява локални сайтове от край до край, пуска WP-CLI без инсталация и прави preview сайтовете на WordPress.com много по-бързи за…
- [Elementor One: когато page builder-ът започне да прилича на затворена SaaS платформа](https://helloblog.io/bg/elementor-one-page-builder-saas-platforma/): Elementor представя Elementor One като „едно преживяване за всичко“, но зад обединения абонамент прозира добре познат SaaS модел: кредити, услуги извън WordPress и все по-силен vendor lock-in.
- [WP Media Cleanup: как безопасно да изчистиш неизползваните image вариации в WordPress и да си върнеш дисковото място](https://helloblog.io/bg/wp-media-cleanup-pochistvane-neizpolzvani-variacii-izobrajeniya-wordpress/): WordPress може да трупа десетки хиляди файлове с image вариации, които никога не се използват на сайта ти. WP Media Cleanup (от екипа на Duplicator) сканира реалната употреба и позволява…
- [WP-CLI и Abilities API за Wordfence: управление на сигурността през терминал и AI агенти](https://helloblog.io/bg/wp-cli-abilities-api-za-wordfence-upravlenie-na-sigurnostta-prez-terminal-i-ai-agenti/): Когато поддържаш много WordPress инсталации, кликането в админ панела за сканиране и firewall настройки бързо омръзва. Този open-source плъгин добавя реални Wordfence команди към WP-CLI и ги излага през новия…
- [HelloBlog.io стартира: мултиезичен, без реклами и с фокус върху WordPress и open source](https://helloblog.io/bg/helloblog-io-startira-multiezichen-bez-reklami-open-source-wordpress/): HelloBlog.io вече е онлайн в бета: 22 езика, чисто четене без реклами и съдържание, което поставя WordPress и open source уеб разработката в центъра.
- [WooCommerce 10.5: какво да очакват разработчиците (и какво да тестваме още сега)](https://helloblog.io/bg/woocommerce-10-5-kakvo-da-ochakvat-razrabotchitsite/): WooCommerce 10.5 идва с промени, които реално ще се усетят на натоварени магазини: нов модел за импорт в Analytics, по-надеждно поведение при данъци, UI подобрения в Checkout блока и няколко…
- [WP-Bench: официалният AI benchmark за WordPress (и защо най-после ни трябва)](https://helloblog.io/bg/wp-bench-oficialniyat-ai-benchmark-za-wordpress/): Всички сме виждали как един LLM пише „валиден“ PHP, който после чупи hooks, нарушава coding standards или пропуска базови security практики. WP-Bench е опитът на WordPress проекта да измери това…
- [GDPR checklist за собственици на уебсайтове: пълно ръководство за реална съвместимост](https://helloblog.io/bg/gdpr-checklist-za-sobstvenitsi-na-uebsaytove-palno-rakovodstvo/): Ако сайтът ти обработва лични данни на хора в ЕС, GDPR не е „по желание“. Ето практичен, изчерпателен checklist, който покрива принципите, ролите, правата на потребителите и конкретните стъпки за…
- [Критична уязвимост в Modular DS за WordPress се експлоатира активно: какво да провериш и как да се защитиш](https://helloblog.io/bg/kritichna-uyazvimost-modular-ds-wordpress-cve-2026-23550/): Ако използваш Modular DS, в момента има реален риск от неоторизиран достъп до админ права чрез публичен API endpoint. Добрата новина е, че има наличен пач — лошата е, че…
- [jQuery 4.0.0: 20 години по-късно библиотеката става по-модерна (и малко по-строга)](https://helloblog.io/bg/jquery-4-0-0-20-godini-po-kasno/): След близо десетилетие без major версия jQuery 4.0.0 вече е факт: по-малко legacy, по-добра съвместимост със съвременния уеб и няколко breaking промени, които си струва да провериш преди upgrade.
- [Автоматизация на WordPress форми с n8n + WPForms: от подадена форма до CRM/Sheets без ръчна работа](https://helloblog.io/bg/avtomatizaciya-wordpress-formi-n8n-wpforms/): Ако още копираш имейли от известията на контактната форма в Google Sheets или CRM, губиш време и допускаш грешки. С n8n и WPForms можеш да превърнеш всяко изпращане на форма…
- [Критична ескалация на привилегии в ACF Extended: кога реално си изложен и какво да направиш](https://helloblog.io/bg/kritichna-eskalaciya-na-privilegii-v-acf-extended-koga-si-izlozhen-i-kakvo-da-napravish/): Ако ползваш Advanced Custom Fields: Extended (ACF Extended) за front-end форми, една грешна настройка може да отвори път към администраторски достъп без логин. Ето как работи уязвимостта, кои сайтове са…
- [Astro се присъединява към Cloudflare: какво се променя за framework-а и какво печелят разработчиците](https://helloblog.io/bg/astro-se-prisaedinyava-kam-cloudflare-kakvo-oznacava/): Astro влиза в Cloudflare – новина, която засяга директно бъдещето на един от най-популярните frameworks за content-driven сайтове. Ето какво означава това за open-source проекта и какво носи Astro 6.
- [Divi 5 излиза официално на 26 февруари: какво означава това за сайтовете на Divi 4](https://helloblog.io/bg/divi-5-oficialna-data-izlizane-26-fevruari/): Elegant Themes обявиха конкретна дата за официалния релийз на Divi 5: 26 февруари. Ако поддържаш Divi 4 проекти или планираш нови WordPress сайтове с Divi, това е моментът да подготвиш…
- [Когато Googlebot вижда друго: WordPress malware с IP-верифицирано „cloaking“ през ASN и CIDR](https://helloblog.io/bg/wordpress-malware-googlebot-ip-verifikaciya-asn-cidr-cloaking/): Атакуващите все по-рядко разчитат на груби пренасочвания. Вместо това инжектират код, който показва спам само на реалния Googlebot (проверен по IP), а на хората – напълно нормален сайт.
- [Stripe Agentic Commerce Suite идва с поддръжка за WooCommerce от първия ден: какво означава това за магазини и разработчици](https://helloblog.io/bg/stripe-agentic-commerce-suite-za-woocommerce/): AI shopping агентите се превръщат в нови „витрини“ за онлайн търговия. Stripe обещава единна интеграция, а WooCommerce е launch партньор — което променя начина, по който мислим за канали, checkout…
- [WordPress 6.9 „Gene“: бележки по блокове, Command Palette навсякъде и нова Abilities API](https://helloblog.io/bg/wordpress-6-9-gene-belezhki-command-palette-abilities-api/): WordPress 6.9 вдига летвата за екипна работа в редактора и ускорява навигацията из администрацията, като едновременно с това дава на разработчиците унифицирана основа за автоматизация чрез Abilities API.
- [Zero-downtime деплой на WordPress с Trellis: атомарни релийзи, rollback за секунди и чист workflow](https://helloblog.io/bg/zero-downtime-deploy-wordpress-s-trellis/): Ако деплойваш WordPress „на живо“ чрез overwrite на файлове, почти сигурно имаш кратки прозорци с странни бъгове и нервно опресняване. Trellis решава това с атомарни релийзи и моментален rollback —…
- [WordPress 6.8 прави bcrypt стандарт: време е да махнем wp-password-bcrypt](https://helloblog.io/bg/wordpress-6-8-bcrypt-standart-mahnem-wp-password-bcrypt/): Ако поддържаш Bedrock/Composer WordPress стек, WordPress 6.8 ти спестява един „задължителен“ пакет за сигурност: bcrypt вече е в ядрото, а wp-password-bcrypt отива към пенсия.
- [Acorn Mail: по-нормален начин да настроиш и тестваш SMTP в WordPress (без „магия“ от плъгини)](https://helloblog.io/bg/acorn-mail-smtp-wordpress-nastroika-test/): SMTP настройките в WordPress често се чупят между dev/staging/prod, а плъгините за имейл понякога са ненадеждни или дори рискови. Acorn Mail идва като по-изчистен подход: конфигурация през env променливи и…
- [Acorn Prettify: наследникът на Soil и посоката на Roots към Acorn екосистемата](https://helloblog.io/bg/acorn-prettify-naslednikat-na-soil/): Roots официално представиха Acorn Prettify — нов пакет, който поема най-полезните „полиращи“ подобрения от Soil и ги пренася в Acorn-first света. Ако поддържаш Sage/Roots проект, миграцията е изненадващо чиста.
- [По-добър WordPress debugging с Acorn: WP_DEBUG, Symfony, Ignition и реално четими грешки](https://helloblog.io/bg/po-dobar-wordpress-debugging-s-acorn/): WP_DEBUG върши работа, но дефолтният му изход често е шумен и труден за четене. С Acorn можеш да получиш модерни error pages в WordPress и да дебъгваш много по-бързо локално.

## Pages

- [Ez egy minta oldal](https://helloblog.io/bg/ez-egy-minta-oldal/)
- [Report Abuse](https://helloblog.io/bg/report-abuse/)
- [Tech Stack](https://helloblog.io/bg/tech-stack/)
- [Вход](https://helloblog.io/bg/login/)
- [За нас](https://helloblog.io/bg/about/)
- [Забравена парола](https://helloblog.io/bg/lost-password/)
- [Нашият екип](https://helloblog.io/bg/team/)
- [Поверителност](https://helloblog.io/bg/privacy-policy/)
- [Политика за бисквитки](https://helloblog.io/bg/cookie/)
- [Популярни](https://helloblog.io/bg/popular/)
- [Регистрация](https://helloblog.io/bg/register/)
- [Табло](https://helloblog.io/bg/dashboard/)
- [Условия за ползване](https://helloblog.io/bg/terms/)

## Optional

- [XML Sitemap](https://helloblog.io/bg/sitemap.xml)