Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в личном кабинете.
Страны не найдены. Попробуйте другое название или код.
Защита сайтов, данных и инфраструктуры.
CVE-2026-19868 затрагивает SonicOS Gen 7 и Gen 8 при определённой схеме входа в SSL VPN. Разбираем исправленные сборки, проверку действующей версии и действия при признаках чужого доступа.
5 ноября выпущено исправление CVE-2026-123158. Владельцам серверов на Alpine нужно проверить условия риска, пакет OpenSSH и перезапуск sshd; одного обновления CMS недостаточно.
Ошибка в IPv4 TCP затрагивает ядро Linux. Исправления уже доступны для ряда пакетов, а основные ветки Ubuntu ещё ожидают обновлений. Объясняем безопасный порядок проверки.
28 октября WordPress выпустил 7.1.4 с исправлениями безопасности. Разбираем затронутые ветки, безопасный порядок обновления и критерии приёмки для сайта, магазина и интеграций.
Ошибка в распаковке Brotli может привести к остановке приложения, раскрытию данных из памяти или выполнению кода. Показываем исправленные версии Node.js и порядок проверки серверов, контейнеров и интеграций. Отдельно — важное обновление Windows-сборок PHP.
24 октября Oracle выпустила критическое предупреждение CVE-2026-114820. Новый патч Java удаляет корневые сертификаты: кому проверить среду исполнения, доверие TLS и соединения с API.
23 октября вышли Ruby 4.0.9, 3.4.12 и 3.3.13. Объясняем, какие приложения затронуты, почему нужно отдельно проверить пакет GitLab и что запросить у администратора сервера.
21 октября вышли исправления двух критических ошибок PHP, а 23 октября разработчики уточнили дополнительный редкий риск. Разбираем версии с исправлениями и вопросы администратору сайта на 1С-Битрикс или другой PHP-системе.
Закрытый список файлов ещё не означает закрытый архив. Разбираем границы доступа к резервным копиям, проверку разных ролей и условия временных ссылок.
Несколько свежих обновлений Маркетплейса усилили права доступа, экранирование и защиту журналов. Разбираем, как оценить такие изменения и безопасно обновить рабочий сайт.
Новая настройка API-ключей скрывает чувствительные поля в ответах. Разбираю, как уменьшить попадание паролей в журналы и не нарушить работу автоматизации.
Новые роли Workers позволяют ограничить доступ конкретным приложением. Объясняю на понятных примерах, почему права на просмотр, выпуск и удаление нужно разделять.
Cloudflare описала атаки, незаметные по внешнему виду магазина. Разбираю, зачем проверять сторонние скрипты, даже если сервер и оплата работают нормально.
Страница 1 из 2
