Журнал

Безопасность сайта: взломы, уязвимости и защита

Признаки взлома и порядок действий, свежие уязвимости WordPress, Битрикса и PHP, защита от DDoS, подбора паролей и шифровальщиков, резервные копии — что важно владельцу сайта. 68 статей по теме.

Комментарии

Атака на холодильники супермаркетов: урок про панели управления

В октябре во Франции взломали контроллеры холодильников в сотнях супермаркетов и нагрели витрины. Разбираем, что это значит для любых устройств с веб-панелью.

23 октября 2026 г. 5 мин

Комментарии

Утечка данных 8,8 млн датчан: урок про доступ подрядчиков

В Дании через доступ компании-партнёра утекли данные 8,8 млн человек из госреестра. Разбираем, почему легальный доступ опаснее взлома и как его контролировать.

23 октября 2026 г. 5 мин

Новости

Android: октябрьский бюллетень, 25 уязвимостей, семь критических

Октябрьский бюллетень Android закрыл 25 уязвимостей, семь критических. Самая опасная — в системном компоненте. Что это значит для рабочих телефонов.

23 октября 2026 г. 5 мин

Комментарии

Утечка Capcom: 11,7 млн аккаунтов и урок про общие аккаунты

Capcom подтвердила утечку: взломали систему единого аккаунта, пострадали 11,7 млн пользователей. Разбираем, чем опасны общие аккаунты и повтор паролей.

23 октября 2026 г. 5 мин

Новости

PHP2Shell атаковали за четыре дня до патча: вывод для защиты

Amazon сообщил: уязвимости PHP2Shell начали использовать за четыре дня до публикации исправлений. Разбираем, что это меняет в подходе к обновлениям.

23 октября 2026 г. 5 мин

Комментарии

ИИ-инструменты разработчика: новая поверхность для атак

В октябре уязвимости нашли в ИИ-инструментах разработчиков — от шлюзов моделей до редакторов кода. Разбираем новый класс рисков и как с ним работать.

23 октября 2026 г. 5 мин

Новости

GhostAction: взломано 1900 аккаунтов GitHub, как защититься

Кампания GhostAction захватила около 1900 аккаунтов GitHub и пыталась украсть секреты из 30 000 репозиториев. Разбираем, как защитить код и токены.

23 октября 2026 г. 5 мин

Новости

Docker Hub: двухлетняя уязвимость с токенами, что проверить

Docker закрыл уязвимость GhostPat: при превращении аккаунта в организацию токены доступа уходили другому владельцу. Что проверить тем, кто пользуется Docker Hub.

23 октября 2026 г. 5 мин

Обзоры

Обзор wp2shell: критическая уязвимость ядра WordPress

Цепочка wp2shell в ядре WordPress позволяла выполнить код без авторизации. Исправлено в 6.9.5 и 7.0.2. Разбираем по пунктам, кого касается и что делать.

23 октября 2026 г. 5 мин

Комментарии

Окно до атаки сократилось до часов: как перестроить защиту

В октябре 2026 уязвимости начинали атаковать за дни до патча и через часы после примера. Разбираем, почему окно сжимается и что это меняет для бизнеса.

23 октября 2026 г. 5 мин

Комментарии

Как ЦИАН вернул работу за шесть часов: уроки 8 октября

8 октября ЦИАН перестал работать из-за аварии у инфраструктурного партнёра, а к вечеру основные функции вернулись на других мощностях. Чему это учит.

23 октября 2026 г. 5 мин

Комментарии

Копии данных у второго провайдера: сколько это стоит в 2026 году

После отказа площадок Яндекса внешние копии назвали «минимальной гигиеной». Считаем, сколько стоит хранить копии сайта и CRM у второго провайдера.

23 октября 2026 г. 5 мин