ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

CAPTCHA

Test odróżniający człowieka od bota, stosowany w formularzach kontaktowych, logowaniu, rejestracji i zamówieniu. W WordPressie dodaje się go wtyczką lub w ustawieniach wtyczki formularzy; popularne warianty to Google reCAPTCHA (v2 z polem „Nie jestem robotem”, v3 niewidoczna), hCaptcha i Cloudflare Turnstile.

TAB. 1Nazwabez tłumaczenia

Po angielsku	CAPTCHA (reCAPTCHA, Turnstile)
Po polsku	CAPTCHA
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	captcha · reCAPTCHA · Turnstile · zabezpieczenie antyspamowe
Odmiana	zwykle r.ż. (ta CAPTCHA, tej CAPTCHY/CAPTCHA), często nieodmieniane; reCAPTCHA podobnie

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Media używają nazwy oryginalnej; niebezpiecznik ma tag „captcha”, CERT Polska pisze „Uwaga fałszywa CAPTCHA” w kontekście ataków ClickFix.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Jednym z popularnych rozwiązań jest wykorzystanie reCAPTCHA . Spis treści Co to jest reCAPTCHA? Jak wdrożyć reCAPTCHA na swojej stronie?”	dhosting.pl
EN	„Zabezpieczenie formularza w WordPress’ie za pomocą ochrony reCaptcha”	nazwa.pl
EN	„Uwaga fałszywa CAPTCHA, czyli nie daj się zainfekować”	cert.pl

TAB. 4Obok w tej dziedzinie6

aktualizacja rdzenia WordPressa	core update	Aktualizacja samego oprogramowania WordPress — a nie wtyczek czy motywów — która w wydaniach bezpieczeństwa usuwa konkretne podatności i jest najtańszym elementem ochrony strony.
automatyczna aktualizacja	auto-update	Mechanizm samoczynnej instalacji aktualizacji: dla mniejszych wydań rdzenia włączony domyślnie od WordPressa 3.7, a dla wtyczek i motywów dostępny opcjonalnie od wersji 5.5.
blokada wykonywania PHP w katalogu uploads	disabling PHP execution in uploads directory	Reguła serwera (plik .htaccess w wp-content/uploads albo wpis w konfiguracji nginx), która zabrania uruchamiania plików .php w katalogu na media. Nawet jeśli atakujący wgra przez lukę webshell do uploads, serwer go nie wykona.
certyfikat SSL/TLS	SSL/TLS certificate	Podpisane przez urząd certyfikacji poświadczenie wiążące klucz publiczny z domeną, umożliwiające szyfrowane połączenie HTTPS; chroni dane w drodze między przeglądarką a serwerem, ale w żaden sposób nie zabezpiecza samej strony przed włamaniem.
cross-site contamination	cross-site contamination	Rozprzestrzenienie się infekcji z jednej witryny na pozostałe strony w tym samym koncie hostingowym — przez wspólny katalog nadrzędny, wspólnego użytkownika systemowego albo współdzieloną bazę — przez co wyczyszczenie pojedynczej strony nie kończy problemu.
CSP (Content Security Policy)	Content Security Policy (CSP)	Nagłówek określający, z jakich źródeł przeglądarka może wczytywać skrypty, style i inne zasoby, przez co ogranicza SKUTKI wstrzyknięcia obcego kodu (XSS) — jest warstwą ograniczającą szkody, a nie naprawą podatności po stronie serwera.

TAB. 5

Wpisy o tym pojęciu

15.10.2026	Fałszywe CAPTCHA w 43% ataków phishingowych, w tym podróbki logowania Microsoft 365
07.10.2026	ClickFix w kampanii CrocoRat ukrywa ładunek w rekordzie DNS TXT
29.09.2026	Złośliwy Custom GPT na chatgpt.com z reklam Google instaluje trojana RAT
11.09.2026	ClickFix wchodzi do głównego nurtu, przejęte strony podsuwają fałszywe CAPTCHA

Cały słownik →