Безопасность сайта: взломы, уязвимости и защита

Ядро Linux: отчёты о шести уязвимостях утекли до патчей — что проверить

ZDI отправила отчёты о шести неисправленных уязвимостях ядра Linux в публичные рассылки. Какие серверы под угрозой и что настроить, пока нет обновлений.

Обзоры

Уязвимости WordPress за 23–24 октября: Prime Mover 9.8 и что обновить

За два дня опубликовано 29 CVE в плагинах WordPress, среди них критическая в Prime Mover. Какие плагины обновить, какие удалить и как проверить сайт.

Railway: взломщики охотились за ключами ИИ-API. Как защитить свои ключи

Предварительный отчёт Railway: цель атаки — ключи ИИ-сервисов, под угрозой до 100 тыс. рабочих пространств. Почему ключи ИИ стали добычей и как их защитить.

Альтман: «все баги уже не залатать». Что это значит для сайта компании

Глава OpenAI признал, что исправлять уязвимости быстрее, чем их находит ИИ, не получится. Разбираем, что из этого следует для небольших сайтов и CRM.

Обзоры

OpenSSL: сентябрьский бюллетень и что обновить на сервере

29 сентября OpenSSL закрыл 15 уязвимостей, одна высокой важности в DTLS. Разбираем, кого это касается и какие версии ставить на свой сервер.

curl 8.23.0: уязвимость HTTP/2 высокой важности, кого касается

14 октября curl выпустил 8.23.0 с исправлением уязвимости HTTP/2 высокой важности. Она затрагивает и библиотеку libcurl внутри других программ. Что проверить.

Nextcloud: уязвимость во встроенном Collabora, ставят бэкдоры

Во встроенном сервере Collabora Online для Nextcloud нашли уязвимость CVE-2026-110447, через которую ставили веб-шеллы. Исправлено в 26.4.303. Что проверить.

Atlassian: уязвимость в Jira и Confluence атакуют через часы

Уязвимость CVE-2026-21589 в Jira, Confluence и других продуктах Atlassian начали атаковать через часы после публикации примера. Кого касается и что ставить.

Волна уязвимостей в пограничных устройствах: что проверить

В октябре атаковали VPN и шлюзы сразу нескольких производителей: NetScaler, Ivanti, SonicWall, FortiMail. Разбираем общий урок для бизнеса и чек-лист защиты.

Chrome в 2026: седьмой 0-day и защита от атак ClickFix

В 2026 году Google закрыл уже семь используемых 0-day в Chrome, а в октябре добавил защиту от атак ClickFix. Разбираем, что это значит для пользователей и бизнеса.

Вымогатели: рекорд третьего квартала и расчёт ущерба

В третьем квартале 2026 года зафиксирован рекорд атак вымогателей — 2627. Разбираем цифры и даём калькулятор, чтобы оценить возможный ущерб для бизнеса.

Обзоры

DDoS в первом полугодии 2026: обзор отчёта Cloudflare

Отчёт Cloudflare: атаки свыше 1 Тбит/с выросли в шесть раз, но 97% атак слабее 500 Мбит/с. Разбираем цифры и даём инструмент оценки устойчивости сайта.