← На главную

Новости

Полгигабайта вместо письма

Полгигабайта вместо письма: как в России узнают об уязвимостях

Две уязвимости в сторонних модулях для Битрикса — 9,8 и 9,6 из 10, с работающими эксплойтами — есть в российском банке данных ФСТЭК и отсутствуют в американской NVD: для мировых сканеров их не существует. Третья, наоборот, шла из зарубежных источников в БДУ 285 дней с отметкой «используется в атаках». Подписки на уведомления по своему продукту нет: машинный путь один — скачать всю выгрузку, около 560 мегабайт, и сравнить с предыдущей самому. Разбор трёх карточек и того, как устроено информирование.
Отключили, не дожидаясь взлома

Отключили, не дожидаясь взлома: волна превентивных отключений по всему миру

В Великобритании недоступны 32 государственных сервиса, в Нидерландах отключали DigiD и сайт парламента, в Японии — семь банков. Подтверждённых взломов при этом нет ни одного: все отключения превентивные. Британский центр кибербезопасности прямо советует выключать системы, которые нельзя быстро обновить. За двое суток «выключиться и разобраться» перестало быть крайней мерой и стало официальной рекомендацией.
PHP, GitLab, Node.js — критические уязвимости за неделю

Банки выключили себя сами: три опоры веба за одну неделю

21 октября критические уязвимости закрыли PHP, GitLab и Node.js — в один день. Атаки на PHP начались за четыре дня до публичного раскрытия, сейчас попыток миллионы. Семь японских банков, две авиакомпании и железнодорожная компания добровольно отключили сервисы. Подтверждённых взломов при этом нет ни одного. Что произошло по часам и что делать с вашим сайтом сегодня.
143 файла, ноль баз данных

Выгрузка есть, бэкапа нет: что из сайта можно унести, а что нельзя

Резервная копия нужна любому сайту, где бы он ни работал. А вот получится ли сделать полную копию — зависит от того, как сайт устроен. У Tilda экспорт запрещено править вне платформы, у OpenCart из копии выброшены администраторы, у WordPress выгрузка не содержит ни настроек, ни картинок, а копии управляемых баз в облаках нельзя скачать вообще. Разбираем по документации самих платформ и проверяем восстановление на своём сайте.
Два часа до атаки против 43 дней до исправления

Два часа между заплаткой и атакой: сколько раз за год придётся обновляться

Пятого октября Atlassian выпустила заплатки, шестого исследователи опубликовали разбор, а через два часа начались атаки. С WordPress в сентябре было то же самое. Мы посчитали, сколько раз за 2026 год владельцу сайта пришлось бы срочно обновляться — по WordPress, Joomla, Django, Laravel, OpenCart, Битриксу, Astro и конструкторам — и где управляемая платформа честно выигрывает у самостоятельного сайта.
79% зависят от Яндекса, 51% на одной платформе

Чужая инфраструктура: что ломается, а что отваливается незаметно

Мы замерили 66 сайтов ресторанов Ростова-на-Дону: сколько запросов, сколько весит страница и к каким чужим сервисам она обращается. Четыре сайта из пяти зависят от Яндекса, половина собрана на одной платформе, а три не обращаются вообще ни к кому. Разбираем, что из этих зависимостей действительно ломается, а что отваливается незаметно.
Три пакета в чистой установке Django

Три пакета вместо двухсот пяти: честный разбор Django

У Django лучший процесс безопасности из всего, что мы разбирали: оплачиваемая команда, обязательства по срокам и одновременные заплатки во всех ветках. Уязвимости находят регулярно, но случаев массовой эксплуатации ни один каталог за ним не числит. Подвох есть, и он в трёх других местах — один из которых специфически российский.
205 пакетов, ноль плагинов из админки

205 пакетов и ни одного плагина: честный разбор Laravel

Laravel — первая система в нашей серии разборов, у которой нет плагинов, устанавливаемых из админки. Мы замерили чистую установку, сравнили Composer с npm, разобрали, почему сайты на Laravel ломают через три файла, а не через фреймворк, и посчитали, во что обходится держать такой сайт живым.
38 201 магазин в России, 98% коммитов — один человек

38 тысяч магазинов и один разработчик: разбор OpenCart

Россия — вторая страна в мире по числу магазинов на OpenCart, а 98% кода в этом году написал один человек. Разбираем, что может сделать установленный модуль, почему номеров карт в вашей базе почти наверняка нет и почему это не спасает, и что из всего этого следует делать владельцу магазина.
194 пакета на входе, 8 КБ на выходе

194 пакета ради восьми килобайт: честный разбор Astro

Astro решает ту же задачу, что и мы, только с другого конца: на выходе действительно чистый HTML без единого байта JavaScript. Мы это проверили и замерили. А заодно посмотрели, куда делись зависимости, чего стоит EmDash от Cloudflare и почему появление ИИ подкосило саму идею плагинов.