[{"data":1,"prerenderedAt":204},["ShallowReactive",2],{"publication:ru:D202602":3},{"meta":4,"copy":18,"relatedArticles":160,"terms":196,"term":197,"resourceParent":198,"glossaryParent":201},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202602","\u002Fblog\u002Fvulnerability-digest-2026-02","article","Дайджест уязвимостей сайтов за февраль 2026","Дайджест кибербезопасности за февраль 2026","Февраль 2026: уязвимости, взломы и утечки","Кибербезопасность за февраль 2026: уязвимости программ, инциденты с Odido и BridgePay, источники и практические проверки для бизнеса.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-01","\u002Fblog\u002Fvulnerability-digest-2026-03","2026-03-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":120,"checklist":121,"faq":124,"sources":134,"links":142,"cta":155},"Февральский обзор охватывает соединения NGINX с TLS-бэкендом, приём копий в WPvivid и редактирование сценариев n8n. У каждого случая есть условие доступа или настройки. Сначала выясните, кто может попасть в этот путь и какие секреты или файлы доступны процессу. Выпуск также разбирает инциденты с Odido и BridgePay: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[21,45,54,66,78,97,106,115],{"title":22,"paragraphs":23,"table":26},"Выбранные события и границы исправлений",[24,25],"Ретроспектива охватывает период с 2026-02-01 по 2026-02-28. Источники проверены 6 ноября 2026 года. В таблице указаны исторические границы исправлений соответствующих веток. Для установки выбирайте версию, поддерживаемую на момент обновления, или пакет дистрибутива с подтверждённым backport; старый номер исправления не означает рекомендацию поставить устаревшую ветку.","Для выбранных случаев обзор подтверждает раскрытие или выпуск безопасности и указанные в источнике условия. Активная эксплуатация и исторические статусы CISA KEV или EPSS здесь не заявлены. Отсутствие сведений об эксплуатации оставлено неизвестным.",{"caption":27,"headers":28,"rows":32},"Выбранные раскрытия и выпуски безопасности за февраль 2026",[29,30,31],"Дата события","Продукт и уведомление","Исправления по соответствующим веткам",[33,37,41],[34,35,36],"2026-02-04","NGINX | CVE-2026-1642","1.29.5 \u002F 1.28.2",[38,39,40],"2026-02-10","WPvivid Backup | CVE-2026-1357","0.9.124",[42,43,44],"2026-02-25","n8n | CVE-2026-27577","1.123.22 \u002F 2.9.3 \u002F 2.10.1",{"title":46,"paragraphs":47,"sources":50},"NGINX: ответы от TLS-бэкенда (CVE-2026-1642)",[48,49],"Атакующий между NGINX и TLS-бэкендом при дополнительных условиях может внедрить открытый текст в ответ upstream. Проверять нужно соединения обратного прокси с HTTPS-бэкендами. Это отдельный участок связи, который нельзя приравнивать ко всем входящим HTTPS-соединениям сайта.","Попросите хостинг перечислить HTTPS upstream и поставить подходящий пакет OSS или Plus. После изменения проверьте политику сертификата бэкенда и реальный ответ приложения через прокси.",[51],{"label":52,"url":53},"CVE-2026-1642 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-1642",{"title":55,"paragraphs":56,"sources":59},"WPvivid: приём резервной копии и загрузка файлов (CVE-2026-1357)",[57,58],"WPvivid Backup до 0.9.123 включительно допускает загрузку файлов без авторизации и выполнение кода, если создан ключ для приёма копий с другого сайта. По умолчанию функция выключена. Wordfence опубликовал отчёт 10 февраля; исправленная версия плагина вышла ещё 28 января.","Проверьте точный slug плагина и был ли активен ключ приёма. Обновите плагин, закройте ненужный приём копий и проведите контролируемую проверку резервирования и восстановления.",[60,63],{"label":61,"url":62},"Wordfence original disclosure: WPvivid Backup","https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F02\u002F800000-wordpress-sites-affected-by-arbitrary-file-upload-vulnerability-in-wpvivid-backup-wordpress-plugin\u002F",{"label":64,"url":65},"CVE-2026-1357 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-1357",{"title":67,"paragraphs":68,"sources":71},"n8n: редактор сценария и команды на сервере (CVE-2026-27577)",[69,70],"Пользователь с правом создавать или менять workflow может выйти за пределы обработки выражений и выполнить команды на сервере n8n. Это важно для собственных автоматизаций, связанных с формами сайта или заказами и имеющих доступ к другим системам. Границы исправлений различаются по трём веткам.","Обновите используемую ветку n8n и пересмотрите права редакторов. Проверьте заявку по всему сценарию и запишите, к каким секретам и сетевым адресам он имеет доступ.",[72,75],{"label":73,"url":74},"n8n feb","https:\u002F\u002Fgithub.com\u002Fn8n-io\u002Fn8n\u002Fsecurity\u002Fadvisories\u002FGHSA-vpcf-gvg4-6qwr",{"label":76,"url":77},"CVE-2026-27577 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-27577",{"title":79,"paragraphs":80,"table":82},"Утечки и киберинциденты в сообщениях месяца",[81],"Эти случаи освещались в публичных сообщениях за февраль 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":83,"headers":84,"rows":88},"Сообщения об инцидентах за февраль 2026",[85,86,87],"Организация","Публичное сообщение","Инцидент",[89,93],[90,91,92],"Odido","2026-02-12","Раскрытие информации",[94,95,96],"BridgePay","2026-02-06","Шифровальщик и простой",{"title":98,"paragraphs":99,"sources":102},"Odido: контактные данные клиентов при работающих сервисах (2026-02-12)",[100,101],"2026-02-12 Odido подтвердила кибератаку, затронувшую персональные данные в системе работы с клиентскими обращениями. В первом заявлении компания исключила пароли, записи звонков и данные счетов; связь, интернет и телевидение продолжали работать.","Работающий сервис сам по себе не подтверждает сохранность клиентских записей. Проверьте права на выгрузку CRM и необычный доступ сотрудников поддержки. В уведомлениях клиентам точно называйте затронутые категории данных.",[103],{"label":104,"url":105},"Odido: сообщение об инциденте","https:\u002F\u002Fnewsroom.odido.nl\u002Fen-us\u002Fodido-informs-customers-of-cyber-attack\u002F",{"title":107,"paragraphs":108,"sources":111},"BridgePay: шифровальщик нарушил обработку платежей (2026-02-06)",[109,110],"В статусных сообщениях от 2026-02-06 BridgePay связала общий отказ систем с атакой шифровальщика. Первоначальные результаты расследования не указывали на компрометацию данных платёжных карт. Подтверждённый простой и оценка раскрытия данных были отдельными выводами.","Проверьте работу оформления заказа при недоступном платёжном шлюзе. Опишите резервный способ оплаты, сверку транзакций с неопределённым статусом и проверку успешной обработки перед возвращением к обычной работе.",[112],{"label":113,"url":114},"BridgePay Network Solutions: сообщение об инциденте","https:\u002F\u002Fstatus.bridgepaynetwork.com\u002Fincidents\u002Fmgg52286dn24",{"title":116,"paragraphs":117},"Границы обзора и редакционная запись",[118,119],"Это выборочный обзор для владельцев сайтов и хостинга, а не полный месячный реестр уязвимостей. У каждого раздела есть ссылки на подтверждения. Месяц определяется публичным раскрытием или выпуском безопасности; дата закрытого сообщения, год резервирования CVE и более поздняя правка записи не определяют этот месяц.","Первая редакция подготовлена 6 ноября 2026 года. Действующие уведомления могут содержать поздние уточнения, поэтому статья не воспроизводит точное состояние источников на конец месяца. Исправлений этой редакции пока нет. Содержательное изменение получит датированную запись и обновление метаданных статьи.","Что поручить специалисту",[49,58,70,122,123],"Запишите установленный пакет или образ, применимое условие и ответственного за изменение.","Согласуйте копию, перезапуск и откат, затем проверьте заявки, вход и затронутые интеграции на контролируемых данных.",[125,128,131],{"question":126,"answer":127},"Нужно ставить старую версию из таблицы?","Номера обозначают историческое исправление каждой ветки. Выбирайте выпуск, поддерживаемый на момент установки, или пакет дистрибутива с подтверждённым исправлением. Запишите фактически установленную ревизию.",{"question":129,"answer":130},"Обновление доказывает, что сайт не был взломан?","Обновление закрывает затронутый программный путь. Подозрительные изменения логов, аккаунтов или файлов нужно расследовать отдельно и проверить восстановление. Успешная установка сама по себе не завершает разбор инцидента.",{"question":132,"answer":133},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[135,136,137,138,139,140,141],{"label":52,"url":53},{"label":61,"url":62},{"label":64,"url":65},{"label":73,"url":74},{"label":76,"url":77},{"label":104,"url":105},{"label":113,"url":114},[143,145,147,150,153],{"path":14,"label":144},"Предыдущий выпуск: январь 2026",{"path":15,"label":146},"Следующий выпуск: март 2026",{"path":148,"label":149},"\u002Fblog\u002Fvulnerability-prioritization","Как расставить приоритеты уязвимостей",{"path":151,"label":152},"\u002Fservices\u002Fsecurity-audit","Согласовать проверку безопасности сайта",{"path":13,"label":154},"Все статьи",{"title":156,"description":157,"button":158,"type":159},"Проверим, какие обновления нужны вашему сайту","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем применимость, объём обслуживания и проверки после изменения.","Обсудить объём обновлений","check",[161,172,181,189],{"id":162,"path":14,"title":163,"description":164,"category":165,"artwork":166,"order":167,"publishedOn":168,"period":169,"related":170},"D202601","Дайджест кибербезопасности за январь 2026","Кибербезопасность за январь 2026: уязвимости программ, инциденты с Betterment и Manage My Health, источники и практические проверки для бизнеса.","digest","vulnerability-digest",10,"2026-02-03","2026-01",[6,148,171],"\u002Fblog\u002Fwhy-website-updates-matter",{"id":173,"path":15,"title":174,"description":175,"category":165,"artwork":166,"order":176,"publishedOn":177,"period":178,"related":179},"D202603","Дайджест кибербезопасности за март 2026","Кибербезопасность за март 2026: уязвимости программ, инциденты с Loblaw и Stryker, источники и практические проверки для бизнеса.",8,"2026-04-03","2026-03",[6,180,148,171],"\u002Fblog\u002Fvulnerability-digest-2026-04",{"id":182,"path":148,"title":183,"description":184,"category":185,"artwork":186,"order":187,"publishedOn":188},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,"2026-10-22",{"id":190,"path":171,"title":191,"description":192,"category":193,"artwork":193,"order":194,"publishedOn":195},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.","websites",107,"2026-04-21",[],null,{"path":199,"label":200},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":202,"label":203},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064336]