Безопасность

Практики безопасности для WordPress, WooCommerce, Laravel и современных JS-фреймворков. Защита сайтов и веб-приложений от уязвимостей.

Cтеки

Логирование и мониторинг на примере Better Stack и подборка FOSS-аналогов

Better Stack объединяет в одном облачном сервисе мониторинг доступности, логи, метрики, трейсы и управление инцидентами, но требует оплаты и хранения данных у провайдера. Для тех, кто предпочитает контролировать инфраструктуру, в статье собраны open-source аналоги для каждого компонента — от Grafana Loki и Prometheus до ClickHouse и Uptime Kuma — и примеры готовых стеков, позволяющих сэкономить бюджет ценой настройки и сопровождения.

Критическая уязвимость CVE-2026-87902: удалённое выполнение кода в WordPress без аутентификации

В начале октября 2026 года в ядре WordPress обнаружена уязвимость CVE-2026-87902 с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет любому злоумышленнику без авторизации загрузить и выполнить произвольный PHP-код через локальное включение файла (LFI) с участием pearcmd.php. Разработчики уже выпустили экстренный патч версии 7.1.2, но попытки эксплуатации начались спустя считанные часы.