[{"data":1,"prerenderedAt":198},["ShallowReactive",2],{"publication:ru:D202605":3},{"meta":4,"copy":18,"relatedArticles":153,"terms":190,"term":191,"resourceParent":192,"glossaryParent":195},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202605","\u002Fblog\u002Fvulnerability-digest-2026-05","article","Дайджест уязвимостей сайтов за май 2026","Дайджест кибербезопасности за май 2026","Май 2026: уязвимости, взломы и утечки","Кибербезопасность за май 2026: уязвимости программ, инциденты с Instructure \u002F Canvas и Carnival Corporation, источники и практические проверки для бизнеса.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-04","\u002Fblog\u002Fvulnerability-digest-2026-06","2026-06-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":114,"checklist":115,"faq":118,"sources":128,"links":135,"cta":148},"Майский обзор посвящён конфигурации веб-сервера: HTTP\u002F2 Apache, двум уведомлениям rewrite NGINX и Digest-аутентификации Apache. Для NGINX в том же месяце потребовался второй набор исправлений. Перед закрытием задачи сравните установленный пакет со всеми применимыми уведомлениями. Выпуск также разбирает инциденты с Instructure \u002F Canvas и Carnival Corporation: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[21,43,52,64,73,91,100,109],{"title":22,"paragraphs":23,"table":26},"Выбранные события и границы исправлений",[24,25],"Ретроспектива охватывает период с 2026-05-01 по 2026-05-31. Источники проверены 6 ноября 2026 года. В таблице указаны исторические границы исправлений соответствующих веток. Для установки выбирайте версию, поддерживаемую на момент обновления, или пакет дистрибутива с подтверждённым backport; старый номер исправления не означает рекомендацию поставить устаревшую ветку.","Для выбранных случаев обзор подтверждает раскрытие или выпуск безопасности и указанные в источнике условия. Активная эксплуатация и исторические статусы CISA KEV или EPSS здесь не заявлены. Отсутствие сведений об эксплуатации оставлено неизвестным.",{"caption":27,"headers":28,"rows":32},"Выбранные раскрытия и выпуски безопасности за май 2026",[29,30,31],"Дата события","Продукт и уведомление","Исправления по соответствующим веткам",[33,37,41],[34,35,36],"2026-05-04","Apache HTTP Server | CVE-2026-23918","2.4.67",[38,39,40],"2026-05-13","NGINX | CVE-2026-42945 \u002F CVE-2026-9256","1.31.0 \u002F 1.30.1 \u002F 1.31.1 \u002F 1.30.2",[34,42,36],"Apache HTTP Server | CVE-2026-33006",{"title":44,"paragraphs":45,"sources":48},"Apache: double free в HTTP\u002F2 версии 2.4.66 (CVE-2026-23918)",[46,47],"Apache описывает ошибку двойного освобождения памяти с возможным выполнением кода в HTTP\u002F2 версии 2.4.66. Исправление вошло в 2.4.67. В уведомлении указана конкретная затронутая версия, поэтому сначала нужно сверить установленный пакет.","Определите пакет httpd и модуль HTTP\u002F2 в каждом окружении. Согласуйте обновление и перезагрузку, затем проверьте виртуальные хосты, сертификаты и трафик приложения.",[49],{"label":50,"url":51},"CVE-2026-23918 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-23918",{"title":53,"paragraphs":54,"sources":57},"NGINX: два исправления rewrite за май (CVE-2026-42945 \u002F CVE-2026-9256)",[55,56],"В мае раскрыты два разных переполнения буфера в rewrite. Они зависят от конкретных групп регулярного выражения и сочетаний директив. Возможны падения; выполнение кода требует дополнительных условий, связанных с ASLR. Для уведомления от 22 мая нужны более новые исправления, чем для случая от 13 мая.","Для CVE-2026-42945 границы OSS: 1.31.0 \u002F 1.30.1; для CVE-2026-9256: 1.31.1 \u002F 1.30.2. Проверьте оба уведомления, включая пакеты Plus, и протестируйте перенаправления с владельцем приложения.",[58,61],{"label":59,"url":60},"CVE-2026-42945 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-42945",{"label":62,"url":63},"CVE-2026-9256 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-9256",{"title":65,"paragraphs":66,"sources":69},"Apache: обход Digest-аутентификации (CVE-2026-33006)",[67,68],"Атака по времени на mod_auth_digest может обойти Digest-аутентификацию. Apache указывает версии до 2.4.66 включительно и рекомендует 2.4.67. Проверять нужно разделы под защитой этого модуля Apache; собственная форма входа приложения устроена отдельно.","Найдите каталоги и виртуальные хосты с mod_auth_digest. Установите поддерживаемый исправленный пакет и после перезагрузки проверьте отказ в доступе без авторизации.",[70],{"label":71,"url":72},"CVE-2026-33006 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-33006",{"title":74,"paragraphs":75,"table":77},"Утечки и киберинциденты в сообщениях месяца",[76],"Эти случаи освещались в публичных сообщениях за май 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":78,"headers":79,"rows":83},"Сообщения об инцидентах за май 2026",[80,81,82],"Организация","Публичное сообщение","Инцидент",[84,88],[85,86,87],"Instructure \u002F Canvas","2026-05-08","Раскрытие информации",[89,90,87],"Carnival Corporation","2026-05-27",{"title":92,"paragraphs":93,"sources":96},"Canvas: раскрытые пользовательские данные и перерыв в работе (2026-05-08)",[94,95],"В заявлении от 2026-05-08 Instructure перечислила затронутые имена пользователей, адреса электронной почты, сведения о курсах и зачислении, а также сообщения. Компания сообщила, что основные учебные данные и учётные данные не скомпрометированы. В хронологии указаны обнаружение 29 апреля и повторная атака 7 мая.","Для критичной SaaS-платформы определите получателя уведомлений об инцидентах и порядок работы при простое. Ведите список интеграций и административных доступов, которые потребуется проверить после сообщения поставщика об утечке.",[97],{"label":98,"url":99},"Instructure: сообщение об инциденте","https:\u002F\u002Fwww.instructure.com\u002Fincident_update",{"title":101,"paragraphs":102,"sources":105},"Carnival: аккаунт сотрудника и персональные данные (2026-05-27)",[103,104],"2026-05-27 Carnival объявила об уведомлении пострадавших после апрельского инцидента. Компания сообщила, что социальная инженерия открыла доступ через аккаунт сотрудника; активность обнаружили 2026-04-14 и установили неправомерный доступ к части персональных данных. Месяцы атаки и публичного уведомления различаются.","Проверьте подтверждение личности при восстановлении доступа сотрудников и обращениях в поддержку. Ограничьте доступ к клиентским записям по рабочей роли и предусмотрите определение пострадавших по журналам, без опоры на неподтверждённое число записей от атакующего.",[106],{"label":107,"url":108},"Carnival Corporation \u002F PR Newswire: сообщение об инциденте","https:\u002F\u002Fwww.prnewswire.com\u002Fnews-releases\u002Fcarnival-corporation-notice-of-data-breach-302783524.html",{"title":110,"paragraphs":111},"Границы обзора и редакционная запись",[112,113],"Это выборочный обзор для владельцев сайтов и хостинга, а не полный месячный реестр уязвимостей. У каждого раздела есть ссылки на подтверждения. Месяц определяется публичным раскрытием или выпуском безопасности; дата закрытого сообщения, год резервирования CVE и более поздняя правка записи не определяют этот месяц.","Первая редакция подготовлена 6 ноября 2026 года. Действующие уведомления могут содержать поздние уточнения, поэтому статья не воспроизводит точное состояние источников на конец месяца. Исправлений этой редакции пока нет. Содержательное изменение получит датированную запись и обновление метаданных статьи.","Что поручить специалисту",[47,56,68,116,117],"Запишите установленный пакет или образ, применимое условие и ответственного за изменение.","Согласуйте копию, перезапуск и откат, затем проверьте заявки, вход и затронутые интеграции на контролируемых данных.",[119,122,125],{"question":120,"answer":121},"Нужно ставить старую версию из таблицы?","Номера обозначают историческое исправление каждой ветки. Выбирайте выпуск, поддерживаемый на момент установки, или пакет дистрибутива с подтверждённым исправлением. Запишите фактически установленную ревизию.",{"question":123,"answer":124},"Обновление доказывает, что сайт не был взломан?","Обновление закрывает затронутый программный путь. Подозрительные изменения логов, аккаунтов или файлов нужно расследовать отдельно и проверить восстановление. Успешная установка сама по себе не завершает разбор инцидента.",{"question":126,"answer":127},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[129,130,131,132,133,134],{"label":50,"url":51},{"label":59,"url":60},{"label":62,"url":63},{"label":71,"url":72},{"label":98,"url":99},{"label":107,"url":108},[136,138,140,143,146],{"path":14,"label":137},"Предыдущий выпуск: апрель 2026",{"path":15,"label":139},"Следующий выпуск: июнь 2026",{"path":141,"label":142},"\u002Fblog\u002Fvulnerability-prioritization","Как расставить приоритеты уязвимостей",{"path":144,"label":145},"\u002Fservices\u002Fsecurity-audit","Согласовать проверку безопасности сайта",{"path":13,"label":147},"Все статьи",{"title":149,"description":150,"button":151,"type":152},"Проверим, какие обновления нужны вашему сайту","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем применимость, объём обслуживания и проверки после изменения.","Обсудить объём обновлений","check",[154,166,175,183],{"id":155,"path":14,"title":156,"description":157,"category":158,"artwork":159,"order":160,"publishedOn":161,"period":162,"related":163},"D202604","Дайджест кибербезопасности за апрель 2026","Кибербезопасность за апрель 2026: уязвимости программ, инциденты с Vercel и Hasbro, источники и практические проверки для бизнеса.","digest","vulnerability-digest",7,"2026-05-03","2026-04",[164,6,141,165],"\u002Fblog\u002Fvulnerability-digest-2026-03","\u002Fblog\u002Fwhy-website-updates-matter",{"id":167,"path":15,"title":168,"description":169,"category":158,"artwork":159,"order":170,"publishedOn":171,"period":172,"related":173},"D202606","Дайджест кибербезопасности за июнь 2026","Кибербезопасность за июнь 2026: уязвимости программ, инциденты с Novo Nordisk и LastPass \u002F Klue, источники и практические проверки для бизнеса.",5,"2026-07-03","2026-06",[6,174,141,165],"\u002Fblog\u002Fvulnerability-digest-2026-07",{"id":176,"path":141,"title":177,"description":178,"category":179,"artwork":180,"order":181,"publishedOn":182},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,"2026-10-22",{"id":184,"path":165,"title":185,"description":186,"category":187,"artwork":187,"order":188,"publishedOn":189},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.","websites",107,"2026-04-21",[],null,{"path":193,"label":194},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":196,"label":197},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064417]