https://pavlo.dev/blog Разборы угроз для владельцев криптообменников, бирж и финтех-сервисов. ru Fri, 30 Oct 2026 06:00:00 GMT https://pavlo.dev/blog/php-rce-october-2026 https://pavlo.dev/blog/php-rce-october-2026 Fri, 30 Oct 2026 06:00:00 GMT CVE-2026-109618 и CVE-2026-109619 позволяют выполнить код на сервере без авторизации. Что это значит для обменника на PHP и как выстроить обновления так, чтобы не терять деньги на ожидании. PHP уязвимости обновления Павел Попов https://pavlo.dev/blog/sql-injection https://pavlo.dev/blog/sql-injection Thu, 29 Oct 2026 06:00:00 GMT Старейшая веб-уязвимость никуда не делась. Где она прячется в обменниках, чем грозит владельцу и какие меры защищают по-настоящему. SQL OWASP базы данных Павел Попов https://pavlo.dev/blog/header-trust https://pavlo.dev/blog/header-trust Wed, 28 Oct 2026 06:00:00 GMT HTTP-заголовки присылает клиент, а значит, их можно написать любыми. Разбираем, где доверие к Referer, Host и X-Forwarded-For превращается в дыру — от реферальных выплат до сброса пароля. HTTP заголовки nginx Павел Попов https://pavlo.dev/blog/how-sites-get-hacked https://pavlo.dev/blog/how-sites-get-hacked Tue, 27 Oct 2026 06:00:00 GMT Большинство взломов — не голливудские атаки, а открытые двери: слабые пароли, старые плагины, забытые бэкапы. Семь самых частых входов и как закрыть каждый. OWASP веб-безопасность аудит Павел Попов https://pavlo.dev/blog/how-crypto-gets-stolen https://pavlo.dev/blog/how-crypto-gets-stolen Mon, 26 Oct 2026 06:00:00 GMT Две половины одной проблемы: как обманывают пользователей и как теряют средства обменники. Механика основных схем и меры, которые действительно снижают риск. криптовалюта кошельки обменники Павел Попов