NIC SEO Radar · Направление
Критические обновления CMS, плагинов, серверных компонентов и проверенные угрозы.
Архив направления
12 материалов. Сначала новые. Каждый материал содержит первоисточник и практические действия.
Ошибка при переносе инфраструктуры открыла наружу систему, ранее доступную только через VPN. Разбор показывает, почему миграция требует не только проверки доступности, но и отдельного аудита границ доступа.
Читать материал →CISA включила уязвимость процесса обновления WordPress в каталог KEV. Недостаточно просто увидеть установленную новую версию: важно проверить, когда обновлялось ядро и нет ли следов посторонних изменений.
Читать материал →В модуле Drupal Single Content Sync исправлены две критические уязвимости импорта: недостаточная проверка файловых путей и опасная десериализация. Пользователям модуля рекомендуется обновиться до 1.4.19.
Читать материал →Вышел WordPress 7.1.4 с исправлениями уязвимостей ядра, включая риск выполнения кода в ходе обновления, XSS и раскрытие неопубликованных изменений. Разработчики рекомендуют обновить сайты без задержки.
Читать материал →PHP выпустил экстренные исправления двух критических уязвимостей, допускающих удалённое выполнение кода без авторизации. Нужно проверить используемую PHP-среду и установить исправленные версии или подтверждённые патчи поставщика.
Читать материал →WordPress 7.1.3 закрывает семь проблем безопасности в ядре. Исправления также перенесены в поддерживаемые предыдущие ветки, поэтому обновление актуально не только для сайтов на 7.1.
Читать материал →Цепочка CVE-2026-63030 + CVE-2026-60137 позволяет неавторизованному атакующему добиться удалённого выполнения кода на WordPress 6.9.0–6.9.4 и 7.0.0–7.0.1. Эксплуатация подтверждена, уязвимости входят в CISA KEV; исправления доступны.
Читать материал →В Beaver Builder до 2.11.0.5 включительно раскрыта уязвимость CVE-2026-92084: неавторизованный пользователь при определённых условиях может добиться выполнения произвольных WordPress-shortcode. Исправление уже выпущено.
Читать материал →Apache выпустил HTTP Server 2.4.69 с набором исправлений безопасности. Самый заметный сценарий — CVE-2026-63292 в mod_vhost_alias: при специфической конфигурации возможны отказ в обслуживании и потенциальное выполнение кода.
Читать материал →Релиз закрывает критическую уязвимость ядра, которая при сочетании условий могла привести к выполнению кода. Для WordPress-сайтов это сигнал проверить текущую security-ветку и обновление.
Читать материал →Уязвимость в virtuser_query позволяет атаковать Roundcube до авторизации. Эксплуатация CVE-2026-48842 подтверждена; администраторам затронутых установок нужно проверить версию и обновиться.
Читать материал →CISA добавила CVE-2026-53266 в каталог активно эксплуатируемых уязвимостей KEV. Проблема затрагивает Linux kernel и ebtables SNAT; эксплуатация требует локального доступа и определённой конфигурации bridge netfilter.
Читать материал →