CySec-ի բոլոր հոդվածները Կայքերի անվտանգություն թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
Կոդի հեռակա կատարման երկու կրիտիկական խոցելիություն հենց PHP-ում, CVSS 9.2։ Ուղղված տարբերակներ, ժամանակավոր պաշտպանություն և ինչպես ստուգել սերվերները։
Կարդալ հոդվածը2026-ին nginx.org-ը հրապարակել է 26 ծանուցում, որոնցից երկուսը՝ «major» մակարդակի։ Այժմ անվտանգ տարբերակներն են 1.31.7-ը և 1.30.6-ը։
Կարդալ հոդվածըԳործնական ստուգաթերթ՝ պատրաստի հատվածներով nginx-ով կայքի կամ reverse proxy-ի համար։
Կարդալ հոդվածըԿոտրված կայքը վնասում է հեղինակությանը, որոնման դիրքերին և կարող է վարակել այցելուներին։ Գործնական քայլեր՝ բիզնես կայքը անվտանգ պահելու համար։
Կարդալ հոդվածըՆույնականացման շրջանցում մոտ 4 միլիոն WordPress կայքում տեղադրված փլագինում։ Զավեշտալի է, բայց տուժել էին երկգործոն նույնականացումը միացրած կայքերը։
Կարդալ հոդվածըՄիլիոնավոր կայքերում տեղադրված քեշավորման փլագինի թույլ պաշտպանական հեշը թույլ էր տալիս իրավունքների բարձրացում առանց մուտքի։ Թարմացրեք և ստուգեք ադմինիստրատորներին։
Կարդալ հոդվածըՏարածված նվիրատվությունների փլագինում PHP օբյեկտի ներարկումը թույլ էր տալիս կոդ կատարել և ֆայլեր ջնջել առանց մուտքի։ Ինչ անել կայքերի սեփականատերերին։
Կարդալ հոդվածըAdobe Commerce-ի և Magento Open Source-ի XXE խոցելիությունը թույլ էր տալիս գողանալ գաղտնի բանալիները, իսկ մեկ այլ սխալի հետ համակցված՝ կատարել կոդ։ Միայն թարմացումը բավական չէր։
Կարդալ հոդվածըJoomla 4-ի վեբ ծառայություններում մուտքի սխալ ստուգումը թույլ էր տալիս ցանկացածին կարդալ կայքի կոնֆիգուրացիան՝ ներառյալ տվյալների բազայի հավատարմագրերը։
Կարդալ հոդվածըConfluence Server-ի և Data Center-ի zero-day խոցելիությունը թույլ էր տալիս ցանկացածին կոդ կատարել սերվերում։ Ներքին գիտելիքների բազաները հազվադեպ են համարվում կրիտիկական, բայց արժե։
Կարդալ հոդվածըԳրանցամատյանում տեքստի մեկ տողը կարող էր հարձակվողին տալ սերվերի ամբողջական վերահսկողություն։ Ինչու է Log4Shell-ը դեռ կարևոր և ինչպես համոզվել, որ պաշտպանված եք։
Կարդալ հոդվածըՖայլային կառավարչի փլագինը (~700 000 տեղադրում) թույլ էր տալիս ֆայլ վերբեռնել և կոդ կատարել առանց մուտքի։ Դասական դաս ռիսկային փլագինների մասին։
Կարդալ հոդվածըDrupal-ի ձևերի մշակման սխալը թույլ էր տալիս ցանկացածին կոդ կատարել միլիոնավոր Drupal կայքերում։ Սկաներները այն փնտրում են մինչ օրս։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
