Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в личном кабинете.
Страны не найдены. Попробуйте другое название или код.
Защита сайтов, данных и инфраструктуры.
28 октября WordPress выпустил 7.1.4 с исправлениями безопасности. Разбираем затронутые ветки, безопасный порядок обновления и критерии приёмки для сайта, магазина и интеграций.
Ошибка в распаковке Brotli может привести к остановке приложения, раскрытию данных из памяти или выполнению кода. Показываем исправленные версии Node.js и порядок проверки серверов, контейнеров и интеграций. Отдельно — важное обновление Windows-сборок PHP.
24 октября Oracle выпустила критическое предупреждение CVE-2026-114820. Новый патч Java удаляет корневые сертификаты: кому проверить среду исполнения, доверие TLS и соединения с API.
23 октября вышли Ruby 4.0.9, 3.4.12 и 3.3.13. Объясняем, какие приложения затронуты, почему нужно отдельно проверить пакет GitLab и что запросить у администратора сервера.
21 октября вышли исправления двух критических ошибок PHP, а 23 октября разработчики уточнили дополнительный редкий риск. Разбираем версии с исправлениями и вопросы администратору сайта на 1С-Битрикс или другой PHP-системе.
Один и тот же пароль для почты, соцсетей и рабочих сервисов может поставить под угрозу сразу несколько аккаунтов
Закрытый список файлов ещё не означает закрытый архив. Разбираем границы доступа к резервным копиям, проверку разных ролей и условия временных ссылок.
Несколько свежих обновлений Маркетплейса усилили права доступа, экранирование и защиту журналов. Разбираем, как оценить такие изменения и безопасно обновить рабочий сайт.
Новая настройка API-ключей скрывает чувствительные поля в ответах. Разбираю, как уменьшить попадание паролей в журналы и не нарушить работу автоматизации.
Новые роли Workers позволяют ограничить доступ конкретным приложением. Объясняю на понятных примерах, почему права на просмотр, выпуск и удаление нужно разделять.
Cloudflare описала атаки, незаметные по внешнему виду магазина. Разбираю, зачем проверять сторонние скрипты, даже если сервер и оплата работают нормально.
В BitrixFramework описали подсистему Uploader. Разбираю, какие ограничения нужны магазину, чтобы удобная загрузка файлов не создавала проблемы с доступом и хранением.
Автоматические правила CASB могут отзывать рискованный общий доступ к файлам. Разбираю, какие условия нужно согласовать, прежде чем доверять системе такую реакцию.
Страница 1 из 2
