Escola de idiomas · Outubro 2026 · reconstrução e migração
Oferta corporativa sem anúncios ocultos.
O site parecia um site escolar normal. Seu código continha anúncios de cassino e nas páginas de ofertas havia links para sites de empregos. A nova versão foi criada utilizando um código separado, com conteúdo escolar e sem o antigo WordPress.
- 25 páginas
- construído na nova versão
- Sem WordPress
- sem seu tema, plugins e base
- Cópia do site antigo
- preservado fora do catálogo público
01 / Problema
Isso não era visível na visualização normal.
O bloco sobre cassinos foi movido quase um milhão de pixels além da borda esquerda da tela. Ainda estava no código da página, embora o visitante não pudesse vê-lo.
As páginas da oferta também incluem anúncios de três sites de redação. Portanto, o site publicou conteúdos que não tinham relação com a oferta da escola.
Confirmei o problema no código público das páginas. Abaixo você pode ver um método recriado para ocultar o anúncio.
992.673 px à esquerda da tela
Cassinos com depósito de PLN 1
Os cassinos de depósito mínimo são uma ótima opção para jogadores regulares… depósito de cassino de PLN 1 são a melhor solução…
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Trabalho realizado
Nova página de conteúdo escolar.
A reconstrução incluiu 25 páginas e um novo layout. Mudei o conteúdo e as fotos para a nova versão, sem copiar o antigo código WordPress.
Após a publicação, verifiquei os endereços, redirecionamentos e arquivos. A instalação antiga foi mantida fora do diretório público com a capacidade de remoção de implantação.
O que o proprietário conseguiu?
- um novo site apresentando a oferta da escola
- versão publicada sem anúncios indesejados encontrados
- site sem atualizar o tema e plugins WordPress
- uma cópia salva da instalação anterior
Esta foi uma reforma maior com uma estimativa separada. O pacote básico inclui até 5 páginas simples.
Como verifiquei o problema e o que a verificação incluiu
A revisão de 19 de outubro de 2026 incluiu código público e conteúdo de 64 páginas publicadas e entradas recuperadas por meio da API WordPress. Confirmei as descobertas mais importantes diretamente no código das páginas. As evidências registradas incluíam endereços, trechos de código e como o conteúdo foi ocultado.
Não foi possível determinar claramente onde o conteúdo indesejado foi adicionado. Um plugin desatualizado detectado não é suficiente para identificar a causa. Não fiz nenhuma tentativa de arrombamento. A migração envolveu um site publicado e uma avaliação completa da segurança de toda a conta de hospedagem requer um escopo separado.
O nome da escola e os endereços publicitários foram omitidos. A visualização é uma reconstrução da cópia salva, não um instantâneo da página original.