Новости компании, предупреждения о рисках в инфраструктуре и статьи из нашей практики.
Ошибки находятся в самом ядре PHP — в низкоуровневых механизмах обработки входящих HTTP-запросов. Это не уязвимость в каком-то плагине или фреймворке: уязвим сам PHP-интерпретатор. Атака не требует никаких учётных данных и не зависит от логики конкретного сайта.
Читать подробности →В ядре Linux обнаружена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. CVSS: 9.3. Уязвимый код присутствует в ядре около 18 лет.
Исследователи CERT Polska раскрыли шесть уязвимостей в MikroTik RouterOS, две из которых объединены в цепочку атаки под названием MikroTrick.
9 сентября 2026 года команда Nebula Security опубликовала сразу 18 уязвимостей в ядре Linux, каждая из которых позволяет получить права root или выбраться из контейнера на хост-систему.
На этой неделе исследователи раскрыли две серьёзные уязвимости в ядре Linux.
17 июля 2026 года вышел WordPress 7.0.2 — внеплановый релиз с исправлениями безопасности. Закрыты две уязвимости, одна из которых позволяет выполнить произвольный код на сервере.
Вышла вторая версия reaction — open source инструмента для защиты серверов от брутфорса и автоматических атак. Это прямая альтернатива fail2ban, которая потребляет в разы меньше ресурсов и значительно проще в настройке.
В ядре Linux обнаружена уязвимость GhostLock (CVE-2026-43499), которая существовала незамеченной с 2011 года.
Januscape (CVE-2026-53359): 16-летняя уязвимость в KVM позволяет гостевой виртуальной машине захватить хост-сервер 4 июля 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию об уязвимости CVE-2026-53359,…
Теперь можно работать с тикетами техподдержки через Telegram Мы добавили интеграцию с Telegram: теперь клиенты могут создавать заявки в техподдержку, просматривать открытые тикеты, отвечать на сообщения и получать…