Главное за неделю: вышел WordPress 7.1.4 с двенадцатью исправлениями безопасности, и версию стоит проверить на каждом сайте. В Yoast SEO 28.8 ИИ-агенты получили право отключать карты сайта, разметку и Open Graph. Яндекс Вебмастер вернул ещё часть инструментов, Google объявленных апдейтов не выпускал. Рассказываем, что сделать в первую очередь.
Что произошло за неделю
| Событие | Что изменилось | Что сделать | Когда |
|---|---|---|---|
| WordPress 7.1.4 | 12 исправлений безопасности, включая риск выполнения кода при обновлении | Проверить версию, после обновления — вход, формы и редактор | Сегодня |
| Yoast SEO 28.8 | ИИ-агенты могут включать и выключать карты сайта, Schema, Open Graph и llms.txt | Проверить, каким агентам и пользователям выданы права | Сегодня, если агенты подключены |
| Руководство Google по спаму от пользователей | Закрывать от индекса страницы для обмена по ссылке, следить за всплесками в Search Console | Проверить, не создают ли формы индексируемые страницы | На неделе |
| Яндекс Вебмастер | Вернулись API для функций интерфейса, раздел безопасности, скорость переобхода, привязка Метрики | Открыть «Безопасность и нарушения» | На неделе |
| WooCommerce 11.3 Beta | Выход на неделе 9 ноября: MCP, фильтры, проверка возвратов через API | Тестировать только на копии магазина | До 9 ноября |
| Колебания Google | Трекеры показали всплески 24 и 27 октября, апдейт не подтверждён | Отметить даты, не переделывать страницы | Наблюдать |
| Карточки источников в AI Overviews | Часть пользователей не видит блока со ссылками, Google не комментировал | Сверять показы и CTR по информационным страницам | Наблюдать |
| ИИ-поиск: исследования и суды | Ссылки в ИИ-ответах меняются ежедневно, суды Германии признали ответы Google её словами | Мерить видимость за период, проверять ответы о компании | Постоянно |

WordPress 7.1.4: проверить версию
28 октября вышел WordPress 7.1.4. Он закрывает слабое место в процессе обновления, которое могло привести к выполнению кода, несколько хранимых XSS и утечки в Customizer и заметках. Команда WordPress советует обновиться немедленно.
Сайты с автоматическими обновлениями ядра обновятся сами.
Наш сайт обновился 28 октября в 22:21, без участия человека. Но проверить версию и работу сайта после обновления всё равно стоит. Подробности — в новости о WordPress 7.1.4.

Yoast SEO 28.8: права ИИ-агентов
В Yoast SEO 28.8 ИИ-агенты, подключённые к сайту, получили возможность включать и выключать llms.txt, XML-карты сайта, Open Graph и карточки X, Schema Framework и Schema Aggregator.
Это удобно, пока агент действует правильно.
Одна ошибочная команда может отключить карту сайта или разметку целиком.
Перед обновлением сохраните текущие настройки, а после — проверьте карту сайта и код страницы. Пароли приложений и подключения стоит пересмотреть и убрать лишние. Об ИИ-генерации alt для фото товаров в том же релизе мы писали в отдельной новости.
Google: спам от пользователей
26 октября Google дополнил руководство для сайтов, где пользователи создают страницы, профили и комментарии. Страницы, которыми делятся по ссылке, советуют закрывать от индекса, ссылки в непроверенном контенте помечать ugc или nofollow, а в Search Console следить за всплесками проиндексированных страниц и запросов не по теме сайта.
Новым фактором ранжирования это не стало: Google уточнил справку. Разбор — в новости о руководстве.
Яндекс Вебмастер вернул ещё часть инструментов
29 октября в блоге Вебмастера вышла запись «Продолжаем восстанавливать сервис». Вернулись внешний API для функций, доступных в интерфейсе, баллы за отзывы, раздел «Безопасность и нарушения», настройка скорости переобхода и привязка счётчика Метрики. Команда пишет, что продолжает восстанавливать сервис в полном объёме.
По нашему опыту, отправка страниц на переобход через интерфейс работает: 27 октября мы отправили так 46 адресов, и они встали в очередь. А тот же запрос через API у нас в ночь на 31 октября по-прежнему завершался ошибкой 504.
Если ваши скрипты отправки не срабатывают, отправляйте важные страницы вручную.
Раздел «Безопасность и нарушения» стоит открыть на всех сайтах. Отчёты, по которым данные долго не обновлялись, сравнивайте с Метрикой и логами, а не друг с другом.
WooCommerce 11.3: только на копии
Бета WooCommerce 11.3 доступна для тестирования, выход запланирован на неделю 9 ноября. Подключение ИИ-агентов теперь идёт через плагин WordPress MCP Adapter и пароль приложения, старый адрес /wp-json/woocommerce/mcp убран.
Возвраты через REST API с суммами, которые противоречат общей сумме возврата, теперь отклоняются с ошибкой 400 или 422. Блок Product Collection перешёл на тот же механизм фильтрации, что и блоки фильтров. Магазинам с интеграциями, импортом и своими фильтрами стоит прогнать бету на копии до выхода.
Ставить бету на рабочий магазин нельзя.

Google: колебания без апдейта
Search Engine Roundtable отмечал всплески по трекерам 24 и 27 октября. Google ничего не подтверждал.
На панели статуса поиска последний объявленный апдейт — сентябрьский спам-апдейт.
Ещё один повод не торопиться с выводами — данные самих трекеров. Semrush на этой неделе признал, что часть собранной выдачи Google искажена, об этом мы писали в новости об искажённой выдаче.
Ещё в AI Overviews у части пользователей пропал блок с карточками источников. Об этом 29 октября писал Search Engine Roundtable, сам он повторить это не смог, Google не комментировал. Если CTR информационных страниц упал при тех же показах, это может быть интерфейс, а не позиции.
ИИ-поиск: замеры и ответственность
Ahrefs 20 дней следил за ссылками в ответах пяти ИИ-систем. Уже на следующий день пропадало от 50% до 83% ссылок, но около 75% пропавших возвращались.
Видимость в ИИ нужно мерить частотой за период, подробно — в новости об исследовании.
Суды Мюнхена и Ахена признали ИИ-ответы Google её собственными высказываниями. В обоих случаях ИИ приписал реальные факты не тем людям и компаниям. Что это значит для бизнеса, мы разобрали в новости о решениях судов.
Ещё на этой неделе
- Google: Джон Мюллер об ИИ-контенте и редиректах, требования к favicon, ошибка с переходами в Discover и JPEG XL в Картинках.
- ИИ-поиск: исследование SISTRIX, исправление ложного факта в AI Overview и тест Microsoft Clarity.
- Реклама: реклама в AI Mode ещё в 10 странах, ИИ-сводки отзывов в Google Ads, цели жизненного цикла и правила AdSense для видео.
- Аналитика: специальный режим Яндекс Метрики.
План на ближайшие дни
- Сегодня. Проверить, что на каждом сайте стоит WordPress 7.1.4, и пройти главную, формы, админку и корзину.
- Сегодня. На сайтах с Yoast и подключёнными ИИ-агентами сохранить настройки и пересмотреть пароли приложений.
- На неделе. Открыть «Безопасность и нарушения» в Яндекс Вебмастере на всех сайтах.
- На неделе. Проверить, не создают ли формы, отзывы и комментарии индексируемые страницы без модерации.
- На неделе. Отметить 24 и 27 октября в отчётах Google и сравнить группы страниц через 7–10 дней.
- До 9 ноября. Прогнать WooCommerce 11.3 Beta на копии магазина.
Если вы ведёте сайты для клиентов, сообщите им об обновлении WordPress.
По колебаниям Google писать стоит, только если просела целая группа страниц, а не отдельные запросы. По Яндексу достаточно предупредить, что часть отчётов ещё восстанавливается и данные за октябрь могут быть неполными.
Обновления с проверкой на копии мы берём на себя в рамках продвижения сайта. Проверить права доступа, карту сайта и разметку после обновлений помогает технический аудит.
Подпишитесь на SEO-новости
Каждая новость с сайта сразу выходит в нашем Telegram-канале и на странице в Facebook. Выберите, где вам удобнее читать.




