מאת ישראל בוכוולד · עודכן לאחרונה: 2026-09-14

למה 1-2 עדכוני תוספים בחודש זו הימור בחנות WooCommerce ישראלית

יש שאלה שאני שומע מדי פעם מבעלי חנויות: "למה אתם מעדכנים כל כך הרבה? אצלנו עושים פעם בחודש, והאתר עובד."

עובד. עד שלא.

אני לא בא לספר סיפורי אימה. אני בא עם מספרים שנאספו מאתרים אמיתיים, לא מסקרים. ואם אתם מנהלים חנות על WooCommerce בישראל, כנראה שזה רלוונטי לכם יותר ממה שחשבתם.

השוק שלכם הוא WooCommerce, נקודה

לפי מדד ניהול אתרי המכירות בישראל, Wemanage 2026, מתוך 195 עסקים מנוהלים, 88% רצים על WooCommerce. קונימבו, שופיפיי וכל השאר מתחלקים על השארית.

זה לא סטטיסטיקה אקדמית. זה אומר שהסיכון שלכם יושב כמעט תמיד בתוספים של וורדפרס, לא ב"פלטפורמה סגורה" שמעדכנת בשקט מאחורי הקלעים.

ואז מגיע הנתון שמפריד בין תחזוקה להימור.

7.9 מול 1-2: הפער שרוב בעלי החנויות לא רואים

באתר מכירות מנוהל בישראל מתבצעים בממוצע 7.9 עדכוני תוכנה בחודש. בענף מקובל לדבר על 1-2.

"אתר מכירות מנוהל בישראל מקבל 7.9 עדכוני-תוכנה בחודש, פי 4 עד 8 מהמקובל בענף. 95% מהם בתוספים, שם נמצאות 91% מפרצות האבטחה." , מדד ניהול אתרי המכירות בישראל, Wemanage 2026

מתוך 934 עדכונים שנספרו ב-48 אתרים: 95% תוספים, 4% ערכות נושא, ובקושי משהו בליבה עצמה. כלומר, כמעט כל העבודה היא על תוספים. בדיוק המקום שבו Patchstack מדווח ש-91% מפרצות האבטחה של WordPress יושבות.

עכשיו תחשבו מה קורה אם אתם מעדכנים פעם או פעמיים בחודש.

חמש שעות. לא חמישה ימים

חציון הזמן מגילוי פרצה ועד ניצול המוני, לפי Patchstack, עומד על 5 שעות.

לא שבוע. לא "עד סוף החודש כשנעשה חלון תחזוקה". חמש שעות.

אם פרצה מתפרסמת ביום ה-3 בחודש, ואתם מחכים לעדכון הבא ביום ה-28, האתר שלכם יושב חשוף כמעט חודש שלם. בזמן שהתוקפים כבר רצים על אוטומציה.

זה לא תיאוריה. WPOPS מדווח ש-62% מהפריצות מנצלות תוספים מיושנים. לא "האקרים גאוניים". תוסף שלא עודכן.

אז כשמישהו אומר לי "אצלנו מעדכנים פעם בחודש וזה מספיק", אני שואל: מספיק בשביל מה? בשביל שהאתר יעלה מחר בבוקר, או בשביל שהוא יהיה מוגן בחלון של חמש שעות?

למה "פעם בחודש" מרגיש בטוח (ואז נופל)

יש סיבה פסיכולוגית. עדכון תוספים מפחיד. שבירת עיצוב, קונפליקט עם תוסף תשלומים, לקוח שמתקשר ב-11 בלילה כי הצ'קאאוט לא עובד. אז אנשים דוחים. מרכזים הכל ל"חלון תחזוקה". מרגישים אחראים.

בפועל, הדחייה היא הסיכון.

בחנויות שאנחנו מנהלים, רוב העדכונים לא מחכים לסוף חודש. הם נכנסים כשיש גרסה, עם בדיקה, עם גיבוי, בלי דרמה. כשעושים את זה 7-8 פעמים בחודש בממוצע, כל עדכון בודד קטן יותר. פחות "ביג באנג". פחות הפתעות.

והנתון שמחזק את זה: 96% מהמשימות באתרים המנוהלים נפתחות ביוזמת מנהל האתר, לא בעקבות פנייה של בעל העסק. כלומר, מישהו כבר רואה את העדכון, בודק, מעדכן, וממשיך הלאה. בלי שתצטרכו לשים לב בכלל.

מה זה אומר ביום-יום של חנות ישראלית

נניח שיש לכם 15-25 תוספים פעילים. חלקם תשלומים, חלקם משלוחים, חלקם SEO, חלקם טפסים. כל אחד מהם יכול לקבל עדכון אבטחה בנפרד.

בקצב של 1-2 עדכונים בחודש אתם בוחרים מה "חשוב" ומשאירים את השאר. בקצב של ~8 אתם מטפלים בזרם, לא בבחירה.

והזרם הזה לא מפסיק. ב-2025 לבדה Patchstack דיווח על יותר מ-11,000 פרצות חדשות ב-WordPress, עלייה של 42%. השוק לא נהיה שקט יותר.

עוד נקודה שאני חוזר עליה עם לקוחות: עדכון ליבה של וורדפרס הוא כמעט אף פעם לא הסיפור. הסיפור הוא התוסף של הסליקה, של המשלוחים, של הטפסים, של הקאש. אלה משתנים בתדירות גבוהה יותר, ושם יושבות רוב הפרצות. מי שמעדכן "רק כשיש עדכון גדול לליבה" מפספס את 95% מהעבודה.

"אבל אצלנו אין תקלות"

בדיוק. תקלות הן לא המדד. פריצה מוצלחת לא תמיד נראית כמו "האתר נפל". לפעמים זה סקריפט שהושתל, הפניה שקטה, גניבת נתוני לקוחות. אתם מגלים שבועות אחר כך, אם בכלל.

ניהול אתר טוב לא נמדד בכמה פעמים הלקוח צעק. הוא נמדד בכמה דברים לא הגיעו אליו בכלל.

זה גם ההבדל בין "תמיכה טכנית" לבין ניהול אתרים חודשי: בתמיכה אתם מדווחים כשמשהו נשבר. בניהול, מישהו מעדכן לפני שהשבירה קורה.

איך לבדוק את עצמכם בשתי דקות

פתחו את רשימת התוספים בחנות. תסתכלו כמה מהם עם עדכון ממתי. אם יש ארבעה-חמישה אדומים שיושבים שם כבר שבועיים, אתם לא בתחזוקה. אתם בתור.

שאלו את מי שמנהל לכם את האתר: כמה עדכוני תוכנה בוצעו בחודש האחרון? אם התשובה היא "עשינו חלון בסוף החודש", כדאי לחשב מחדש מול החלון של חמש השעות.

ואם אין לכם בכלל מי שעוקב אחרי זה באופן שוטף, אז השאלה בכלל לא "כמה פעמים מעדכנים", אלא "מי בכלל רואה את ההתראה כשהיא מגיעה".

מה לקחת מפה

המספרים ברורים. 7.9 עדכונים בחודש באתר מנוהל. 95% מהם תוספים. 91% מהפרצות בתוספים. 5 שעות עד ניצול. ו-1-2 עדכונים בחודש כסטנדרט ענף.

הפער הזה הוא לא "יותר עבודה בשביל לחייב יותר". הוא הפער בין חנות שמגיבה לאיום באותו יום, לחנות שמחכה לחלון התחזוקה הבא.

אם אתם רוצים לראות את התמונה המלאה, כולל מה בעלי חנויות באמת מבקשים, מה יחס ההמרה החציוני בישראל, ומה קורה בשימור לקוחות, כדאי לקרוא את מדד ניהול אתרי המכירות בישראל 2026. זה לא מצגת שיווקית. זה נתונים מ-239 אתרים לאורך שש שנים.

ואם האתר שלכם יושב על WooCommerce ואתם לא בטוחים מי מעדכן מה ומתי, אפשר פשוט להתקשר ל-073-3745552 או לעבור דרך sitemanager.co.il. לפעמים שיחה קצרה חוסכת חודש של תוספים מיושנים.

שאלות קצרות

האם חובה לעדכן כל תוסף ביום שהוא יוצא?
לא תמיד באותה שנייה, אבל גם לא לחכות שבועיים. עדכון אבטחה של תוסף תשלומים או טופס יצירת קשר לא יכול לחכות ל"סוף החודש".

למה לא פשוט למחוק תוספים מיותרים?
גם. פחות תוספים = פחות משטח תקיפה. אבל גם עשרה תוספים חיוניים דורשים קצב עדכון שלא נגמר ב-1-2 בחודש.