Сводки
Бюллетень безопасностиСводки по безопасности
Разборы угроз для владельцев обменников, бирж и финтех-сервисов: как устроена атака, чем она грозит бизнесу и что сделать уже сегодня. Без кода атак — только механика и защита.
| Дата | Тема | Чтение |
|---|---|---|
| 30.10.2026 | Две критические дыры в ядре PHP: почему обновляться нужно в тот же деньCVE-2026-109618 и CVE-2026-109619 позволяют выполнить код на сервере без авторизации. Что это значит для обменника на PHP и как выстроить обновления так, чтобы не терять деньги на ожидании. | 6 мин |
| 29.10.2026 | SQL-инъекции: как в 2026-м всё ещё воруют базыСтарейшая веб-уязвимость никуда не делась. Где она прячется в обменниках, чем грозит владельцу и какие меры защищают по-настоящему. | 6 мин |
| 28.10.2026 | Подмена Referer, Host и X-Forwarded-For: почему нельзя верить заголовкамHTTP-заголовки присылает клиент, а значит, их можно написать любыми. Разбираем, где доверие к Referer, Host и X-Forwarded-For превращается в дыру — от реферальных выплат до сброса пароля. | 6 мин |
| 27.10.2026 | Как чаще всего взламывают сайты: семь дверей, которые забывают закрытьБольшинство взломов — не голливудские атаки, а открытые двери: слабые пароли, старые плагины, забытые бэкапы. Семь самых частых входов и как закрыть каждый. | 7 мин |
| 26.10.2026 | Как чаще всего крадут криптовалюту: от сид-фразы до горячего кошелька обменникаДве половины одной проблемы: как обманывают пользователей и как теряют средства обменники. Механика основных схем и меры, которые действительно снижают риск. | 7 мин |