Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
Лента принесла материал о новой версии Gutenberg — 23.9. Обновление в основном про улучшения интерфейса: удобнее вставлять блоки, видно, где стили переписаны, и можно точнее настраивать отступы в галереях и сетках…
Читать →Попался разбор на WP Tavern про безопасность WordPress в эпоху ИИ — и он напомнил, что за каждым «взломом» стоит не человек, а машина, которая не спит. Я уже начал проверять, как у наших клиентов обстоит дело с…
Читать →Утром попалось на глаза — Wordfence сообщила, что уязвимость в Elementor Pro активно эксплуатируется. Плагин с более чем шестью миллионами установок получил критическую уязвимость: неаутентифицированные злоумышленники…
Читать →Прочитал у Habr Infosec, что у нескольких российских провайдеров начали блокировать DoH и DoT — не по IP, а по характеру трафика. DoT ломается на уровне TCP-сессии, DoH — просто тихо гасится на этапе TLS-хендшейка…
Читать →Подписан на блог Socket — вышла запись про 19 вредоносных расширений для Chrome и Edge, которые воровали криптовалюту, данные аккаунтов и историю браузера. Некоторые из них, включая популярное Enable Right Click & Copy…
Читать →Смотрел, что нового у вендоров, и увидел — бэкдор ValleyRAT маскируется под рекламное ПО. Вредоносная версия QN Wallpaper с цифровой подписью внедряется через обход защиты, загружает шеллкод в системные процессы и может…
Читать →Наткнулся на разбор о том, как публичные журналы сертификатов могут выдать скрытые сервисы — и понял, что это не теория, а реальный риск для любого сайта, даже если он не в интернете.
Читать →Подписан на их блог — вышла запись про две критические уязвимости, которые уже активно эксплуатируют. Одна — в Langflow, другая — в Ruby on Rails. Обе позволяют злоумышленникам получить полный контроль или утечку данных…
Читать →Обсуждали с коллегами статью про то, как нейросети путают бренды — и понял: это уже не про «ошибки ИИ», а про то, как ваш сайт может быть неправильно представлен в поиске. Или даже не представлен вовсе.
Читать →Смотрел, что нового у вендоров, и увидел — у Gravity Forms вышла версия 3.0.3 с исправлением серьёзной уязвимости: неаутентифицированное загружение произвольных файлов через путаницу в хэшах состояния. Она затрагивает…
Читать →Обсуждали с коллегами статью про уязвимость в плагине All-in-One WP Migration — она затрагивает миллионы сайтов. Проблема в том, что злоумышленник без авторизации может подставить вредоносный код через трекбэк, который…
Читать →Смотрел, что нового у Яндекса, и увидел — обновили геотаргетинг в Директе. Теперь объявления показывают не только по текущему местоположению, но и по намерениям: например, человек в командировке может увидеть рекламу…
Читать →#сайтымедцентровухов99 #сайты84 #динамика45 #безопасность39 #seo13 #cms11 #вебаналитика9 #доступность8 #cve7 #pagespeed6 #ux6 #качество6 #скорость6 #https5 #w3c4 #wcag4 #wordpress4 #вирусы4 #вёрстка4 #сервис4 #слабовидящим4 #соцсети4 #ssl3 #аптайм3 #домен3 #импортозамещение3 #индексация3 #конверсия3 #право3 #трафик3 #ии2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1