Новости компании, предупреждения о рисках в инфраструктуре и статьи из нашей практики.
17 июля 2026 года вышел WordPress 7.0.2 — внеплановый релиз с исправлениями безопасности. Закрыты две уязвимости, одна из которых позволяет выполнить произвольный код на сервере. Команда WordPress настоятельно рекомендует обновиться немедленно.
Читать подробности →Вышла вторая версия reaction — open source инструмента для защиты серверов от брутфорса и автоматических атак. Это прямая альтернатива fail2ban, которая потребляет в разы меньше ресурсов и значительно проще в настройке.
В ядре Linux обнаружена уязвимость GhostLock (CVE-2026-43499), которая существовала незамеченной с 2011 года.
Januscape (CVE-2026-53359): 16-летняя уязвимость в KVM позволяет гостевой виртуальной машине захватить хост-сервер 4 июля 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию об уязвимости CVE-2026-53359,…
Теперь можно работать с тикетами техподдержки через Telegram Мы добавили интеграцию с Telegram: теперь клиенты могут создавать заявки в техподдержку, просматривать открытые тикеты, отвечать на сообщения и получать…
8 мая 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию о двух уязвимостях в ядре Linux под общим названием Dirty Frag.
4 мая 2026 года Apache Software Foundation выпустила внеплановое обновление 2.4.67.
Критическая уязвимость в cPanel и WHM (CVE-2026-41940): обход аутентификации с правами root В одной из самых популярных панелей управления хостингом обнаружена критическая уязвимость, позволяющая получить полный…
На этой неделе в ядре Linux нашли серьёзную уязвимость — её назвали «Copy Fail» (официальный номер — CVE-2026-31431).
С 15 марта 2026 года максимальный срок действия публичных TLS-сертификатов снижается с 398 до 200 дней . К марту 2029 года он дойдёт до 47 дней .