Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
Подписан на блог Socket — вышла запись про 19 вредоносных расширений для Chrome и Edge, которые воровали криптовалюту, данные аккаунтов и историю браузера. Некоторые из них, включая популярное Enable Right Click & Copy…
Читать →Смотрел, что нового у вендоров, и увидел — бэкдор ValleyRAT маскируется под рекламное ПО. Вредоносная версия QN Wallpaper с цифровой подписью внедряется через обход защиты, загружает шеллкод в системные процессы и может…
Читать →Наткнулся на разбор о том, как публичные журналы сертификатов могут выдать скрытые сервисы — и понял, что это не теория, а реальный риск для любого сайта, даже если он не в интернете.
Читать →Подписан на их блог — вышла запись про две критические уязвимости, которые уже активно эксплуатируют. Одна — в Langflow, другая — в Ruby on Rails. Обе позволяют злоумышленникам получить полный контроль или утечку данных…
Читать →Обсуждали с коллегами статью про то, как нейросети путают бренды — и понял: это уже не про «ошибки ИИ», а про то, как ваш сайт может быть неправильно представлен в поиске. Или даже не представлен вовсе.
Читать →Смотрел, что нового у вендоров, и увидел — у Gravity Forms вышла версия 3.0.3 с исправлением серьёзной уязвимости: неаутентифицированное загружение произвольных файлов через путаницу в хэшах состояния. Она затрагивает…
Читать →Обсуждали с коллегами статью про уязвимость в плагине All-in-One WP Migration — она затрагивает миллионы сайтов. Проблема в том, что злоумышленник без авторизации может подставить вредоносный код через трекбэк, который…
Читать →Смотрел, что нового у Яндекса, и увидел — обновили геотаргетинг в Директе. Теперь объявления показывают не только по текущему местоположению, но и по намерениям: например, человек в командировке может увидеть рекламу…
Читать →Подписан на их блог — вышла запись про новую инициативу WordPress по безопасности. Суть в том, что платформа больше не ждёт, когда уязвимость найдут вручную, а начинает искать её сама с помощью ИИ. Это не просто…
Читать →Читал, что в системе с высокой степенью защиты обнаружили скрытую точку присутствия — не через брешь в коде, а через встроенную функцию ОС. Сначала показалось, что это про сложные атаки. Потом понял — это про то, как…
Читать →Пришло уведомление об обновлении — с 1 сентября 2026 года СФР перестанет принимать отчетность с устаревшими сертификатами КЭП. Уже сейчас у некоторых клиентов в системе вылезли предупреждения о несовместимости. Всё…
Читать →Утром попалось на глаза сравнение скорости сайта с и без счётчика Яндекс.Метрики. Потрясение — не из-за падения баллов, а из-за того, что виновник оказался не там, где ожидал. И это не про одну страницу. Это про то, как…
Читать →#сайтымедцентровухов98 #сайты83 #динамика44 #безопасность38 #seo13 #cms11 #вебаналитика9 #доступность8 #cve7 #pagespeed6 #ux6 #качество6 #скорость6 #https4 #w3c4 #wcag4 #wordpress4 #вирусы4 #вёрстка4 #сервис4 #слабовидящим4 #соцсети4 #ssl3 #аптайм3 #домен3 #импортозамещение3 #индексация3 #конверсия3 #право3 #трафик3 #ии2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1