# מה לעשות מחר בבוקר אם אתם מעדכנים תוספים רק פעם בחודש

> אם התוספים בחנות מתעדכנים פעם בחודש, החלון שבו האתר חשוף ארוך מדי. לפי מדד ניהול אתרי המכירות בישראל, Wemanage 2026, חנות מנוהלת מקבלת בממוצע 7.9 עדכוני תוכנה בחודש, לעומת 1–2 שמקובלים בענף, ו־95% מהעדכונים הם תוספים. לפי נתוני Patchstack שמובאים במדד, 91% מהפרצות בוורדפרס נמצאות בתוספים, והחציון מגילוי פרצה ועד ניצול המוני הוא 5 שעות. מחר בבוקר: רשימת תוספים ותאריכי עדכון, בדיקה אם יש עדכוני אבטחה פתוחים, גיבוי, עדכון של התוספים הרגישים קודם, בדיקת קופה, מעבר לקצב שבועי, והחלטה מי אחראי על זה.

רוב בעלי החנויות שאני פוגש לא מזניחים את האתר. הם פשוט עובדים לפי לוח זמנים שנשמע סביר: פעם בחודש מישהו נכנס, לוחץ "עדכן הכול", ובודק שהאתר עולה.

הבעיה היא שהקצב הזה נקבע בתקופה אחרת. היום הוא משאיר חלון ארוך מדי.

לפי [מדד ניהול אתרי המכירות בישראל, Wemanage 2026](https://sitemanager.co.il/ecommerce-index-2026/), חנות מנוהלת מקבלת בממוצע 7.9 עדכוני תוכנה בחודש. הנתון מבוסס על 934 עדכונים ב־48 אתרים. התדירות שמקובלת בענף היא 1–2 בחודש. 95% מהעדכונים האלה הם תוספים, 4% ערכות נושא, ו־0.4% בלבד ליבת וורדפרס.

והנתונים שהמדד מביא מ־Patchstack מסבירים למה זה חשוב: 91% מהפרצות בוורדפרס נמצאות בתוספים, ב־2025 התגלו 11,334 פרצות חדשות בוורדפרס, עלייה של 42%, והחציון מגילוי פרצה ועד ניצול המוני הוא 5 שעות. המדד מביא גם נתון של WPOPS: 62% מהפריצות מנצלות תוספים שלא עודכנו.

חמש שעות מול חודש. זה כל הסיפור.

אז הנה מה לעשות מחר בבוקר, לפי הסדר. ברוב החנויות זה לוקח שעה עד שעתיים בפעם הראשונה, ואחר כך הרבה פחות.

## 1. לפתוח את רשימת התוספים ולרשום מה מחכה

תוספים, תוספים מותקנים. רושמים שלושה דברים:

- **כמה תוספים מחכים לעדכון**, ואיזה.
- **תוספים כבויים.** אם אף אחד לא מתכנן להפעיל אותם, מוחקים. תוסף כבוי עדיין יושב על השרת עם הקוד שלו.
- **תוספים שהמפתח הפסיק לעדכן.** בדף התוסף במאגר של וורדפרס מופיע "עודכן לאחרונה". תוסף שלא קיבל עדכון זמן רב הוא מועמד להחלפה, גם אם הוא עובד היום.

גם מסך "בריאות האתר" שתחת כלים נותן תמונה מהירה של מה ממתין.

## 2. לבדוק אם אחד מהעדכונים הוא עדכון אבטחה

לא כל עדכון שווה. נכנסים לפרטי הגרסה של כל עדכון ממתין ומחפשים את המילים security, vulnerability, XSS, או "תיקון אבטחה". אפשר גם לחפש את שם התוסף במאגרי הפרצות הפומביים, כמו של Patchstack או Wordfence.

אם מצאתם תוסף עם פרצה ידועה שלא עודכן, הוא עובר לראש הרשימה. לא מחר. היום.

## 3. גיבוי לפני שנוגעים במשהו

גיבוי מלא, קבצים ומסד נתונים, ממש לפני העדכון. לא "יש גיבוי לילי אצל חברת האחסון", אלא גיבוי שאתם יודעים איפה הוא ואיך משחזרים ממנו. כתבנו על זה [מדריך נפרד לבדיקה שהגיבוי באמת משתחזר](https://sitemanager.co.il/ma-laasot-machar-bboker-gibui-atar-efshar-leshachzer-2026/).

אם יש לכם אתר בדיקות (staging), זה הזמן להשתמש בו לתוספים הגדולים.

## 4. לעדכן קודם את הרגישים, ואחד אחד

הסדר שאני עובד לפיו:

1. **תוספים עם עדכון אבטחה פתוח.**
2. **תוספים שנוגעים בכסף ובמידע של לקוחות**: תשלום וסליקה, טפסים, משתמשים והרשמה, העלאת קבצים.
3. **התוספים הגדולים**: WooCommerce, בונה העמודים, תוסף המשלוחים. כל אחד לבד, עם בדיקה קצרה אחריו.
4. **כל השאר**, יחד.

"עדכן הכול" בלחיצה אחת זה נוח, אבל כשמשהו נשבר אין לכם מושג מה שבר אותו.

## 5. לבדוק את הקופה, לא רק את דף הבית

אתר שעולה זה לא אתר שמוכר. אחרי העדכונים, עוברים מסלול קנייה אחד מלא, מהטלפון:

- מוסיפים מוצר לעגלה, משנים כמות.
- מזינים קופון.
- בוחרים משלוח ורואים שהמחיר מחושב.
- מגיעים עד עמוד התשלום. אם לחברת הסליקה יש מצב בדיקה, משלימים הזמנה.
- בודקים שמייל ההזמנה הגיע, לכם וללקוח.
- שולחים טופס צור קשר.

לפי המדד, 88% מהחנויות המנוהלות בישראל רצות על WooCommerce (195 עסקים). וזה בדיוק המסלול שיישבר ראשון אם משהו בעדכון לא הסתדר. אם משהו לא עובד, משחזרים את הגיבוי מצעד 3 ובודקים איזה תוסף אשם, לפני שממשיכים.

## 6. לעבור מחודש לשבוע

זה הצעד שבאמת משנה. קובעים יום ושעה קבועים בשבוע, שעה שקטה יחסית במכירות, ועושים את צעדים 1 עד 5. בפעם השנייה זה כבר הרבה יותר קצר, כי יש פחות עדכונים שהצטברו.

ובנוסף: עדכון אבטחה לתוסף רגיש לא מחכה ליום הקבוע. כשהחציון מגילוי ועד ניצול הוא 5 שעות, גם שבוע הוא הרבה.

עדכונים אוטומטיים? לתוספים קטנים ופשוטים, אין לי בעיה עם זה. לתשלום, משלוחים ובונה עמודים, אני מעדיף עדכון יזום עם בדיקת קופה אחריו.

## 7. להחליט בכנות מי עושה את זה

כאן אין תשובה נכונה אחת. אם יש אצלכם מישהו שיפנה שעה בשבוע, ירשום מה עשה, ויודע לשחזר גיבוי, זה יכול לעבוד מצוין.

אם בפועל זה נופל עליכם, בין הזמנה לספק, כנראה שזה יחזור לפעם בחודש תוך כמה שבועות. וזה בסדר להודות בזה.

זה בדיוק ההבדל בין תמיכה לניהול. במדד, 96% מהמשימות באתרים מנוהלים נפתחו ביוזמת מנהל האתר ולא בעקבות פנייה של בעל העסק (574 משימות, 180 עסקים). עדכון תוספים הוא הדוגמה הכי ברורה: אף בעל חנות לא כותב "תעדכן לי תוסף". מישהו צריך לשים לב בלי שיבקשו ממנו.

## שלוש טעויות שאני רואה שוב ושוב

**לעדכן ביום חמישי בערב.** אם משהו נשבר, הוא נשאר שבור כל סוף השבוע, בדיוק כשאין מי שיטפל. עדיף בוקר של יום עבודה.

**לדלג על עדכון כי "בפעם הקודמת זה שבר משהו".** תוסף שלא מעדכנים לא נהיה בטוח יותר. הוא רק צובר פערים, והעדכון הבא יהיה גדול ומסוכן יותר.

**להשאיר את רשימת התוספים לגדול.** כל תוסף נוסף הוא עוד עדכון לעקוב אחריו ועוד מקום שבו יכולה להתגלות פרצה. לפני שמתקינים תוסף חדש, שווה לשאול אם אחד הקיימים כבר עושה את העבודה.

## בקיצור, לפתק על המסך

- רשימת תוספים, כבויים ונטושים.
- עדכוני אבטחה קודם.
- גיבוי שאפשר לשחזר.
- רגישים קודם, גדולים אחד אחד.
- מסלול קנייה מלא מהטלפון.
- פעם בשבוע, ואבטחה באותו יום.

## רוצים שמישהו אחר ישים לב?

עדכונים שבועיים, עדכוני אבטחה באותו יום, גיבוי לפני כל עדכון ובדיקת קופה אחריו הם חלק מהעבודה השוטפת ב[שירות ניהול אתרים חודשי](https://sitemanager.co.il/website-management/). חייגו **073-3745552** או כנסו ל־[sitemanager.co.il](https://sitemanager.co.il/).

מקור: [מדד ניהול אתרי המכירות בישראל, Wemanage 2026](https://sitemanager.co.il/ecommerce-index-2026/), כולל נתוני Patchstack ו־WPOPS כפי שהם מובאים במדד. לכל המחקרים: [מחקרים ונתונים](https://sitemanager.co.il/research/).

## שאלות נפוצות

**כל כמה זמן צריך לעדכן תוספים בחנות וורדפרס?**
לפחות פעם בשבוע, ועדכוני אבטחה באותו יום. לפי מדד ניהול אתרי המכירות בישראל, Wemanage 2026, חנות מנוהלת מקבלת בממוצע 7.9 עדכוני תוכנה בחודש (934 עדכונים ב־48 אתרים), לעומת 1–2 בחודש שמקובלים בענף.

**למה דווקא תוספים ולא וורדפרס עצמו?**
כי שם נמצאת רוב הסכנה ורוב העבודה. במדד, 95% מהעדכונים היו של תוספים, 4% של ערכות נושא ו־0.4% של ליבת וורדפרס. לפי נתוני Patchstack שמובאים במדד, 91% מהפרצות בוורדפרס מגיעות מתוספים.

**עדכון תוספים יכול לשבור את החנות?**
כן, ולכן עושים גיבוי לפני, מעדכנים את התוספים הגדולים אחד אחד, ובודקים את הקופה אחרי. הסיכון של עדכון שבור קטן בהרבה מהסיכון של תוסף פרוץ שלא עודכן.

**אפשר פשוט להפעיל עדכונים אוטומטיים?**
לתוספים קטנים ופשוטים, לרוב כן. לתוספים שנוגעים בתשלום, במשלוחים או בבונה העמודים, עדיף עדכון יזום עם בדיקה אחריו, כי שם תקלה עולה הזמנות.

---
עודכן: 2026-10-12 | מקור: https://sitemanager.co.il/ma-laasot-machar-bboker-idkun-tosafim-paam-bechodesh-2026/