Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
Пришло уведомление от Wordfence: у плагина WooCommerce Wholesale Lead Capture нашли критическую уязвимость, которая позволяет неавторизованным злоумышленникам загружать файлы, включая PHP-оболочки. Уязвимость есть в…
Читать →В подборке за неделю встретил статью про WAF и нагрузку на серверы — и она сразу зацепила. Не потому что там что-то новое, а потому что вижу это каждый день: сайты, которые ломаются не от трафика, а от *неправильного*…
Читать →Попался разбор про сайт, где главный ответ оказался неверным — не из-за опечатки, а из-за того, что проверили не то. И это не про технический сбой. Это про то, как мы с вами относимся к доверию. Я уже начал…
Читать →Смотрел, что нового у DashaMail, и увидел, что теперь отправляют уведомления при трёх неверных попытках входа — не только с нового устройства, но и при подборе пароля.
Читать →Обсуждали с коллегами статью про то, как антибот может выдать себя за блокировку РКН. Оказалось, что даже проверки доступности могут вводить в заблуждение — и это не про хакеров, а про то, как система реагирует на…
Читать →Лента принесла материал о том, что WordPress обновил требования к Node.js и npm для разработчиков — теперь нужно не менее 24.18.0 и 11.16.0. Это касается только процесса разработки, а не работающих сайтов. Среди…
Читать →Прочитал, что с 11 сентября 2026 года вступает в силу Article 14 Европейского закона о киберустойчивости — теперь даже разработчики open source-проектов должны сообщать о активно эксплуатируемых уязвимостях в течение 24…
Читать →Прислали ссылку на статью про DMARC — не про хакеров, а про то, как письмо с поддельного адреса может прийти как от вашего имени. И это не ошибка, а работа системы. Я уже проверил у своих клиентов — и понял: это не…
Читать →Разбирал ленту и остановился на статье про голосовой поиск — не просто про «что ищут», а про то, *кто* получает ответ. И понял: это уже не SEO, а выбор источника. Как сайт становится доверенным. И почему это важно прямо…
Читать →Наткнулся на разбор о том, как сайт ритуальных услуг может работать без давления — и понял, что это не про одну нишу. Это про любые сайты, где человек в состоянии уязвимости. И про то, как поисковики и ИИ-ассистенты это…
Читать →Прочитал, что в веб-приложениях через S3-интеграции могут скрываться уязвимости, которые позволяют не просто укради данные, а встроить в сайт вредоносный код. Это не про «хакеров, выбранных лично вас» — это про…
Читать →Обсуждали с коллегами статью про уязвимость в Gitea — CVE-2026-60004. Уже эксплуатируется в реальных атаках, позволяет выполнить произвольный код на сервере через специально подготовленный патч. Уязвимость затрагивает…
Читать →#сайтымедцентровухов94 #сайты80 #динамика41 #безопасность37 #seo12 #cms11 #вебаналитика9 #доступность7 #cve6 #pagespeed6 #ux6 #качество6 #скорость6 #https4 #wcag4 #вирусы4 #сервис4 #соцсети4 #ssl3 #w3c3 #wordpress3 #аптайм3 #вёрстка3 #домен3 #импортозамещение3 #конверсия3 #право3 #слабовидящим3 #трафик3 #ии2 #индексация2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1