Kiril Kadiev 
Последните шест седмици донесоха повече промени за собствениците на сайтове, отколкото цялото лято - спам ъпдейт, който вървя две седмици, два нови отчета в Search Console, автоматика в Google Ads, която се включва сама, предупреждения за http сайтове в Chrome и поредица от сериозни уязвимости в WordPress. Събрали сме десетте неща, които реално засягат български сайт или магазин, с датите, източниците и по едно конкретно действие за всяко. Четенето отнема около осем минути, проверките след него - около час.
1. Септемврийският спам ъпдейт вървя почти две седмици
Google започна September 2026 Spam Update на 24 септември и го обяви за приключил на 8 октомври - 13 дни и 16 часа разгръщане, което го прави най-дългия спам ъпдейт за годината по данните в Google Search Status Dashboard. За сравнение мартенският отне под 20 часа, юнският и августовският по около два дни и половина (за августовския писахме отделно). Google не посочи конкретна практика, срещу която е насочен - описанието е стандартното "глобален, за всички езици, по спам политиките".
Какво да направите. Сравнете в Search Console периода 24 септември - 8 октомври с първата половина на септември по страници. Ако има рязък спад в точно този прозорец, проверете за шаблонно съдържание без стойност, чужди публикации върху вашия домейн и стари страници, генерирани масово. Ако спадът е плавен, причината най-вероятно е друга.
2. Search Console вече показва търсенията със снимка
На 24 септември Google добави в отчета Performance нов тип търсене - "web multimodal", тоест търсения, направени със снимка - Google Lens, Circle to Search на Android, качено изображение в Google или "Търси с това изображение" в Chrome, обяви Google Search Central. Филтърът е под типа Web в отчета за резултатите и в отчета за генеративните AI функции. Измерението "Заявки" за този филтър не е налично, защото търсенията са с изображение, а не с текст, уточнява Search Engine Journal. Google не казва дали тези посещения досега са влизали в общите числа, така че не сравнявайте новия филтър със стари отчети едно към едно.
Какво да направите. Отворете филтъра и вижте кои страници получават такъв трафик. За онлайн магазините това почти винаги са продуктови страници с добри собствени снимки. Ако числата са нула, причините обикновено са две - снимки, копирани от производителя, които се срещат на стотици сайтове, или снимки без alt текст и без структурирани данни за продукта.
3. Филтър за няколко държави едновременно
От 6 октомври в отчета Performance могат да се изберат няколко държави наведнъж и данните се събират в едно, съобщи Search Engine Roundtable по публикация на Google Search Central. Досега сравнението беше ограничено до две държави.
Какво да направите. Ако продавате в България, Румъния и Гърция от един сайт, направете си запазен филтър с трите пазара и гледайте тенденцията общо и поотделно. Малка промяна, която спестява ръчно събиране на числа всеки месец.
4. Google Ads вече слага промоции от сайта ви в рекламите
От 12 октомври 2026 г. Google Ads автоматично извлича промоции и купони от сайта на рекламодателя и ги добавя като promotion assets към кампаниите. Датата е от имейл на Google до рекламодатели, публикуван от Search Engine Roundtable на 5 октомври, а механиката е описана в помощната страница на Google Ads. Функцията засега важи за Search и Performance Max кампании, които имат свързани location assets и нямат собствени promotion assets. Акаунтите са включени по подразбиране, а изключването е на ниво акаунт в настройките за автоматични активи (Automated assets, Automated Promotions, Off). Извлечените промоции се виждат в раздела Assets, след като са се показали поне веднъж.
Какво да направите. Решете тази седмица дали искате това. Ако на сайта ви стоят стари банери "-20% до края на месеца" от преди половин година, Google може да ги вземе за актуални. Или изключете функцията, или почистете сайта от изтекли промоции. Второто е полезно и без Google Ads.
5. Миграцията към AI Max вече тече
От 1 септември Search кампаниите с broad match на ниво кампания и с автоматично създавани активи се прехвърлят поетапно към AI Max, а от 3 август нови такива кампании не могат да се създават. Подробностите, включително какво става с brand exclusions, са в статията ни за AI Max от септември. Ново от последните седмици е, че Google обяви и поетапно пенсиониране на Dynamic Search Ads в полза на AI Max.
Какво да направите. Проверете кои кампании вече са мигрирани и сравнете цената на реализация преди и след. Най-честата изненада е трафик по заявки, които преди са били изключени с негативни ключови думи.
6. Chrome 154 предупреждава за сайтове без HTTPS
От 22 септември Chrome 154 показва предупредителен екран преди първото посещение на публичен сайт, който няма работещ https. Основните сайтове отдавна са наред, но поддомейните без сертификат, старите http адреси и смесеното съдържание сега се виждат. Пълният чеклист за OpenCart и WordPress е в статията за предупрежденията в Chrome.
7. WordPress - две версии за сигурност за две седмици и активно експлоатирани плъгини
Есента не беше спокойна за WordPress. Най-важните случаи:
- WordPress 7.1.2 (22 септември) - поправя критична уязвимост (CVE-2026-87902), при която нерегистриран посетител може да накара сайта да включи чужд PHP файл и при определени условия на сървъра и темата да стигне до изпълнение на код, пише в официалното съобщение. Не важи за всяка инсталация, но няма как да разберете за своята, без да обновите.
- WordPress 7.1.3 (6 октомври) - седем поправки по сигурността, сред които XSS в страницата с коментари, SQL инжекция при експорт и разкриване на коментари към непубликувани статии, според wordpress.org. Препоръката е незабавно обновяване.
- Elementor Pro (CVE-2026-32475) - качване на произволен файл, поправено във версия 4.2.2 на 19 август. Атаките започнаха веднага след кръпката, а защитните системи отчитат стотици хиляди блокирани опити, съобщи SecurityWeek.
- wp2shell (CVE-2026-63030 и CVE-2026-60137) - верига от два пропуска за отдалечено изпълнение на код, активна от юли и със сканиране в целия интернет, по данни на The Hacker News. Работи на инсталации, които не са обновявани от декември 2025 г.
- Стари пропуски в разширения за WooCommerce, експлоатирани месеци след кръпката, защото собствениците не са обновили.
Какво да направите. Проверете дали сайтът е на WordPress 7.1.3, обновете темата и всички плъгини тази седмица, изтрийте неактивните плъгини и проверете за непознати администратори и файлове с нова дата в uploads. Ако сайтът вече показва странни редиректи или чужди страници в Google, редът за почистване е в статията за хакнатите сайтове.
8. PHP - 8.1 е без поддръжка, 8.4 губи активната си поддръжка в края на годината
PHP 8.1 е без поддръжка за сигурност от 31 декември 2025 г., активната поддръжка на PHP 8.4 приключва на 31 декември 2026 г. (поправките по сигурността продължават до края на 2028 г.), а PHP 8.6 е планиран за ноември 2026 г. по графика на php.net. В същата посока е и WooCommerce - от версия 11.6 минималното изискване става PHP 8.1, обяви екипът на WooCommerce на 29 септември. Хостингите постепенно махат старите версии от панелите си.
Какво да направите. Проверете версията в контролния панел на хостинга. Минимално допустимата версия не е препоръчителната - ако мигрирате сега, целете 8.3 или 8.4, не 8.1. При WordPress преминаването обикновено е безпроблемно. При OpenCart 3 по наш опит повечето проблеми идват от стари модули и теми, затова смяната се прави първо на тестово копие, с включен error log. Сайт на PHP 7.4 или 8.0 през 2026 г. е риск, който не си струва.
9. Реклама в ChatGPT вече и в Европа
От 24 август ChatGPT показва реклами на потребителите с безплатен и Go план в 31 европейски държави, а от 31 август рекламодатели от Европа могат да купуват сами през Ads Manager, съобщиха OpenAI и Euronews. Рекламите са обозначени, стоят отделно от отговора и не се показват на потребители под 18 години. България фигурира в списъка на OpenAI за самообслужване. Дали има смисъл за малък български бизнес и как да се тества с малък бюджет - в отделна статия в края на седмицата.
10. Регулациите - какво е на дневен ред
- Законът за защита на потребителите беше променен с ДВ бр. 87 от 24 септември 2026 г. - онлайн функция за отказ от договора (за нея вече писахме), забрана на общите "еко" твърдения, нова информация за ремонт, резервни части и актуализации, глоби в евро и възможност КЗП да поиска блокиране на сайт нарушител. Подробният преглед за магазините е в статията за новите правила в ЗЗП.
- Митото и таксата за малки пратки от трети страни - от 1 юли 2026 г. пратките под 150 евро плащат временно мито от 3 евро за всеки вид стока в пратката, а от 1 ноември 2026 г. към него се добавя такса за обработка от 2 евро, според Европейската комисия. Това променя сметката на Temu, Shein и AliExpress за българския клиент. Какво значи за местните магазини преди Коледа - по-късно тази седмица.
- Digital Fairness Act - предложението на Европейската комисия за dark patterns, инфлуенсър маркетинг и пристрастяващ дизайн е планирано за четвъртото тримесечие на 2026 г. според законодателния влак на Европейския парламент, като медиите очакват ноември. Текст още няма, така че за момента нищо не се променя.
- Google Shopping в България - официална дата за старта все още няма, а първата фаза е с фийд на английски. Какво да подготвите е в статията от август.
Често задавани въпроси
Трябва ли да реагирам на спам ъпдейта, ако нямам спад?
Не. Ъпдейтите са повод за проверка, не за промени. Ако трафикът е стабилен, единственото полезно действие е да документирате състоянието, за да имате база за сравнение при следващия ъпдейт.
Автоматичните промоции в Google Ads ще ми харчат ли повече?
Не пряко - промоцията е допълнение към рекламата, а не отделна кампания. Рискът е друг - промоция, която вече не е валидна, да стигне до клиента и да му бъде отказана на касата. Това е проблем с доверието и с правилата за намаленията, а не с бюджета.
Кое от десетте е най-спешно?
Обновяването на WordPress и проверката за HTTPS - и двете са въпрос на сигурност и на загубени посетители още днес. Останалото са настройки и отчети, които могат да изчакат седмица.
Заключение
Общото между повечето промени е, че Google и останалите платформи включват нови неща по подразбиране - автоматични промоции, AI Max, предупреждения в браузъра, нови отчети. Собственикът на сайт, който не гледа настройките си поне веднъж месечно, постепенно губи контрол над това какво вижда клиентът му. Един час проверки по списъка горе връща този контрол.
Ако предпочитате някой друг да следи промените вместо вас, точно това влиза в плановете ни за поддръжка. За еднократен преглед на сайт или магазин - пишете ни.
Източници: Google Search Status Dashboard, Google Search Central Blog, Search Engine Roundtable - country filters, Search Engine Roundtable - automated promotions, Google Ads Help - Automated promotions, Chrome 154 release notes, WordPress 7.1.2, WordPress 7.1.3, WooCommerce Developer Blog, SecurityWeek, The Hacker News, php.net, OpenAI, Европейски парламент - Legislative Train
