PHP2Shell (CVE-2026-109618, CVE-2026-109619): критические уязвимости PHP — что обновить
Две критические уязвимости удалённого выполнения кода в самом PHP, CVSS 9.2. Исправленные версии, временная защита и как проверить серверы.
Читать статью
Блог CySec
Безопасность сайтов — статьи и инструкции
Все статьи CySec по теме Безопасность сайтов: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
Уязвимости nginx в 2026 году: какая версия нужна и как защититься
В 2026 году nginx.org опубликовал 26 бюллетеней, два из них с уровнем «major». Безопасные версии сейчас — 1.31.7 и 1.30.6.
Читать статьюБезопасная конфигурация nginx: HTTPS, заголовки безопасности и ограничения доступа
Практический чек-лист с готовыми фрагментами для сайта или обратного прокси на nginx.
Читать статьюБезопасность сайта компании: WordPress, плагины и хостинг
Взломанный сайт вредит репутации, позициям в поиске и может заражать посетителей. Практические шаги для защиты корпоративного сайта.
Читать статьюReally Simple Security (CVE-2024-10924): плагин безопасности, через который входили как администратор
Обход аутентификации в плагине, установленном примерно на 4 млн сайтов WordPress. Иронично, но затронуты были сайты с включённой двухфакторной аутентификацией.
Читать статьюWordPress LiteSpeed Cache (CVE-2024-28000): любой посетитель мог стать администратором
Слабый защитный хеш в плагине кеширования, установленном на миллионах сайтов, позволял повысить права без входа. Обновитесь и проверьте администраторов.
Читать статьюПлагин пожертвований GiveWP (CVE-2024-5932): выполнение кода через форму пожертвования
Внедрение PHP-объекта в популярном плагине пожертвований позволяло выполнять код и удалять файлы без входа. Что делать владельцам сайтов.
Читать статьюCosmicSting (CVE-2024-34102): уязвимость, через которую взломали тысячи магазинов на Magento
Уязвимость XXE в Adobe Commerce и Magento Open Source позволяла украсть секретные ключи, а в сочетании с другой ошибкой — выполнить код. Одного обновления было мало.
Читать статьюJoomla (CVE-2023-23752): как «средняя» уязвимость раскрыла пароли от базы данных
Неправильная проверка доступа в веб-сервисах Joomla 4 позволяла любому прочитать конфигурацию сайта — включая учётные данные базы данных.
Читать статьюAtlassian Confluence (CVE-2022-26134): выполнение кода без аутентификации в корпоративной вики
Уязвимость нулевого дня в Confluence Server и Data Center позволяла любому выполнить код на сервере. Внутренние базы знаний редко считают критичными — а стоило бы.
Читать статьюLog4Shell (CVE-2021-44228): библиотека журналирования, которая потрясла интернет
Одна строка текста в журнале могла дать злоумышленнику полный контроль над сервером. Почему Log4Shell всё ещё важна и как убедиться, что вы защищены.
Читать статьюWP File Manager (CVE-2020-25213): уязвимость нулевого дня, позволявшая любому загружать файлы в WordPress
Плагин файлового менеджера с ~700 000 установок позволял загрузить файл и выполнить код без входа. Классический урок о рискованных плагинах.
Читать статьюDrupalgeddon2 (CVE-2018-7600): удалённое выполнение кода в ядре Drupal
Ошибка в обработке форм Drupal позволяла любому выполнить код на миллионах сайтов Drupal. Её ищут сканеры до сих пор.
Читать статьюСделаем ваши ИТ безопасными и предсказуемыми
Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.