[{"data":1,"prerenderedAt":213},["ShallowReactive",2],{"publication:ru:D202607":3},{"meta":4,"copy":18,"relatedArticles":168,"terms":205,"term":206,"resourceParent":207,"glossaryParent":210},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202607","\u002Fblog\u002Fvulnerability-digest-2026-07","article","Дайджест уязвимостей сайтов за июль 2026","Дайджест кибербезопасности за июль 2026","Июль 2026: уязвимости, взломы и утечки","Кибербезопасность за июль 2026: уязвимости программ, инциденты с Coca-Cola \u002F fairlife и Origin Energy, источники и практические проверки для бизнеса.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-06","\u002Fblog\u002Fvulnerability-digest-2026-08","2026-08-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":126,"checklist":127,"faq":130,"sources":140,"links":150,"cta":163},"Июльский обзор включает цепочку с REST-маршрутами WordPress, выражения map NGINX и ошибку работы с памятью HTTP\u002F2 Node.js. Применимость веток WordPress различается, а выпуск Node.js после переносов вышел 29 июля. Храните подтверждение версии вместе с фактическим временем её установки. Выпуск также разбирает инциденты с Coca-Cola \u002F fairlife и Origin Energy: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[21,45,60,69,81,100,112,121],{"title":22,"paragraphs":23,"table":26},"Выбранные события и границы исправлений",[24,25],"Ретроспектива охватывает период с 2026-07-01 по 2026-07-31. Источники проверены 6 ноября 2026 года. В таблице указаны исторические границы исправлений соответствующих веток. Для установки выбирайте версию, поддерживаемую на момент обновления, или пакет дистрибутива с подтверждённым backport; старый номер исправления не означает рекомендацию поставить устаревшую ветку.","Для выбранных случаев обзор подтверждает раскрытие или выпуск безопасности и указанные в источнике условия. Активная эксплуатация и исторические статусы CISA KEV или EPSS здесь не заявлены. Отсутствие сведений об эксплуатации оставлено неизвестным.",{"caption":27,"headers":28,"rows":32},"Выбранные раскрытия и выпуски безопасности за июль 2026",[29,30,31],"Дата события","Продукт и уведомление","Исправления по соответствующим веткам",[33,37,41],[34,35,36],"2026-07-17","WordPress | CVE-2026-63030","7.0.2 \u002F 6.9.5",[38,39,40],"2026-07-15","NGINX | CVE-2026-42533","1.31.3 \u002F 1.30.4",[42,43,44],"2026-07-29","Node.js | CVE-2026-56848","22.23.2 \u002F 24.18.1 \u002F 26.5.1",{"title":46,"paragraphs":47,"sources":50},"WordPress: пакетные REST-маршруты и SQL injection (CVE-2026-63030)",[48,49],"Путаница маршрутов REST API batch в сочетании с отдельной SQL-инъекцией может привести к выполнению кода. Случай с маршрутизацией затрагивает ветки 6.9 и 7.0 до указанных исправлений. Июльский выпуск ядра закрывает обе проблемы; применимость других веток различается.","Подтвердите установленную ветку ядра и backport у специалиста. После обновления проверьте REST-интеграции, права редакторов и сценарии магазина.",[51,54,57],{"label":52,"url":53},"wordpress 7 0 2 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F07\u002Fwordpress-7-0-2-release\u002F",{"label":55,"url":56},"CVE-2026-63030 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-63030",{"label":58,"url":59},"WordPress advisory GHSA-ff9f-jf42-662q","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-ff9f-jf42-662q",{"title":61,"paragraphs":62,"sources":65},"NGINX: map с группами регулярных выражений (CVE-2026-42533)",[63,64],"Некоторые map с регулярными выражениями и определённым порядком вычисления переменных групп могут переполнить буфер в куче. Процесс может упасть; выполнение кода требует дополнительных условий с ASLR. Июльское уведомление относится к конкретной конфигурации, а не к любому использованию map.","Попросите хостинг проверить выражения map и установленный пакет OSS или Plus. После исправления проверьте зависящие от переменных перенаправления, маршрутизацию и решения кэша.",[66],{"label":67,"url":68},"CVE-2026-42533 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-42533",{"title":70,"paragraphs":71,"sources":74},"Node.js: повторный вход в обработку HTTP\u002F2 (CVE-2026-56848)",[72,73],"Повторный вход в отправку HTTP\u002F2 может обратиться к уже освобождённой памяти в затронутых ветках Node.js 22, 24 и 26. Выпуски безопасности стали доступны 29 июля после переносов. В журнале обновлений нужна фактическая дата выпуска, а не более ранний план.","Обновите runtime в развёрнутых образах и запущенных процессах. Проверьте контролируемый трафик HTTP\u002F2 приложения и стабильность процессов после перезапуска.",[75,78],{"label":76,"url":77},"july 2026 security releases","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Fjuly-2026-security-releases",{"label":79,"url":80},"CVE-2026-56848 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-56848",{"title":82,"paragraphs":83,"table":85},"Утечки и киберинциденты в сообщениях месяца",[84],"Эти случаи освещались в публичных сообщениях за июль 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":86,"headers":87,"rows":91},"Сообщения об инцидентах за июль 2026",[88,89,90],"Организация","Публичное сообщение","Инцидент",[92,96],[93,94,95],"Coca-Cola \u002F fairlife","2026-07-16","Шифровальщик и простой",[97,98,99],"Origin Energy","2026-07-23","Раскрытие информации",{"title":101,"paragraphs":102,"sources":105},"fairlife: шифровальщик остановил производство (2026-07-16)",[103,104],"В сообщении от 2026-07-16 Coca-Cola связала временную остановку производства fairlife в США с шифровальщиком в том числе в производственных системах. 27 июля компания сообщила о восстановлении большей части производства и подтвердила изъятие части данных. Утечку клиентских паролей эти заявления не устанавливали.","Проверяйте непрерывность работы за пределами публичного сайта: приём заказов, склад и производственные интерфейсы могут иметь общие зависимости. Включите в план восстановления контролируемый запуск и сверку операций, выполненных во время простоя.",[106,109],{"label":107,"url":108},"The Coca-Cola Company \u002F Business Wire: сообщение об инциденте","https:\u002F\u002Fwww.nasdaq.com\u002Fpress-release\u002Fcoca-cola-company-announces-technology-disruption-involving-fairlife-operations-2026",{"label":110,"url":111},"fairlife \u002F The Coca-Cola Company: сообщение об инциденте","https:\u002F\u002Ffairlife.com\u002Fnews\u002Fsignificant-progress-in-restoring-fairlife-operations\u002F",{"title":113,"paragraphs":114,"sources":117},"Origin Energy: персональные данные и части платёжных реквизитов (2026-07-23)",[115,116],"2026-07-23 Origin подтвердила несанкционированный доступ и раскрытие части клиентских данных. Перечень включал контакты, сведения об аккаунте и часть цифр карты или банковского счёта. Компания указала, что этих неполных платёжных реквизитов недостаточно для покупок или доступа к счетам.","Проверьте состав клиентских полей в системах поддержки и аналитики. Различайте полный платёжный секрет и частичный идентификатор; рекомендации пострадавшим должны соответствовать действительно затронутым данным.",[118],{"label":119,"url":120},"Origin Energy: сообщение об инциденте","https:\u002F\u002Fwww.originenergy.com.au\u002Fupdate-july-2026\u002F",{"title":122,"paragraphs":123},"Границы обзора и редакционная запись",[124,125],"Это выборочный обзор для владельцев сайтов и хостинга, а не полный месячный реестр уязвимостей. У каждого раздела есть ссылки на подтверждения. Месяц определяется публичным раскрытием или выпуском безопасности; дата закрытого сообщения, год резервирования CVE и более поздняя правка записи не определяют этот месяц.","Первая редакция подготовлена 6 ноября 2026 года. Действующие уведомления могут содержать поздние уточнения, поэтому статья не воспроизводит точное состояние источников на конец месяца. Исправлений этой редакции пока нет. Содержательное изменение получит датированную запись и обновление метаданных статьи.","Что поручить специалисту",[49,64,73,128,129],"Запишите установленный пакет или образ, применимое условие и ответственного за изменение.","Согласуйте копию, перезапуск и откат, затем проверьте заявки, вход и затронутые интеграции на контролируемых данных.",[131,134,137],{"question":132,"answer":133},"Нужно ставить старую версию из таблицы?","Номера обозначают историческое исправление каждой ветки. Выбирайте выпуск, поддерживаемый на момент установки, или пакет дистрибутива с подтверждённым исправлением. Запишите фактически установленную ревизию.",{"question":135,"answer":136},"Обновление доказывает, что сайт не был взломан?","Обновление закрывает затронутый программный путь. Подозрительные изменения логов, аккаунтов или файлов нужно расследовать отдельно и проверить восстановление. Успешная установка сама по себе не завершает разбор инцидента.",{"question":138,"answer":139},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[141,142,143,144,145,146,147,148,149],{"label":52,"url":53},{"label":55,"url":56},{"label":58,"url":59},{"label":67,"url":68},{"label":76,"url":77},{"label":79,"url":80},{"label":107,"url":108},{"label":110,"url":111},{"label":119,"url":120},[151,153,155,158,161],{"path":14,"label":152},"Предыдущий выпуск: июнь 2026",{"path":15,"label":154},"Следующий выпуск: август 2026",{"path":156,"label":157},"\u002Fblog\u002Fvulnerability-prioritization","Как расставить приоритеты уязвимостей",{"path":159,"label":160},"\u002Fservices\u002Fsecurity-audit","Согласовать проверку безопасности сайта",{"path":13,"label":162},"Все статьи",{"title":164,"description":165,"button":166,"type":167},"Проверим, какие обновления нужны вашему сайту","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем применимость, объём обслуживания и проверки после изменения.","Обсудить объём обновлений","check",[169,181,190,198],{"id":170,"path":14,"title":171,"description":172,"category":173,"artwork":174,"order":175,"publishedOn":176,"period":177,"related":178},"D202606","Дайджест кибербезопасности за июнь 2026","Кибербезопасность за июнь 2026: уязвимости программ, инциденты с Novo Nordisk и LastPass \u002F Klue, источники и практические проверки для бизнеса.","digest","vulnerability-digest",5,"2026-07-03","2026-06",[179,6,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-05","\u002Fblog\u002Fwhy-website-updates-matter",{"id":182,"path":15,"title":183,"description":184,"category":173,"artwork":174,"order":185,"publishedOn":186,"period":187,"related":188},"D202608","Дайджест кибербезопасности за август 2026","Кибербезопасность за август 2026: уязвимости программ, инциденты с Chubu Electric Power и SickKids, источники и практические проверки для бизнеса.",3,"2026-09-03","2026-08",[6,189,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-09",{"id":191,"path":156,"title":192,"description":193,"category":194,"artwork":195,"order":196,"publishedOn":197},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,"2026-10-22",{"id":199,"path":180,"title":200,"description":201,"category":202,"artwork":202,"order":203,"publishedOn":204},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.","websites",107,"2026-04-21",[],null,{"path":208,"label":209},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":211,"label":212},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064437]