Критическая уязвимость в PHP, нужно срочно обновиться или поменять настройки на более безопасные
Атакующий может получить полный контроль; Wordpress, Laravel — это все PHP
Уязвимость стала известна примерно час назад, так что вас уже могли взломать — проверьте бэкапы, вот это все
Подробности и инструкции на официальном сайте https://www.php.net/archive/2026.php#2026-10-21-5
NB cloudflare включили WAF для всех, кто за ними спрятан
Доброе утро! Бинанс официально заявил, что 6,3 млрд долларов украли из-за взломанного ноутбука системного администратора.
Ок, они пишут involve, но я вижу, как они пытаются спихнуть всё на «руку бога», мол «так-то у нас всё в порядке, впредь сисадмины будут внимательнее».
Проговорю явно для не-тахнарей: это туфта, не ведитесь.
Любая кибербезопасность — это баланс между стоимостью защиты и ценой актива, который мы защищаем. В случае паролей от личного кабинета интернет-магазина носков, не стоит инвестировать в это больше пары часов одного сисадмина.
Но если речь идет о 6 млрд долларов, наверное, можно потратить денег на схему, в которой компрометация одного ноутбука одного сисадмина не приведет к коллапсу, правда?
Сисадмин в этой ситуации невиновен, а вот к архитекторам и техдиру вопросики.
Опять же, может быть раскрою секрет полишинеля, но 99% крипто-проектов технически сделаны экстремально плохо. Почти вся индустрия такая, за исключением разработчиков самих криптовалют, смарт-контрактов и редких продуктов. Биржи, обменники, крипто-банки — я повидал их много и под капотом там очень часто печально.
Тут бы порассуждать о причинах, но боюсь, что я не смогу быть достаточно нейтрален, так что лучше промолчу.
А лучше напомню, что у нас есть услуги технического аудита и опыт улучшения крупных систем. Обращайтесь! @samatg
