Создана база данных, исключающая установку уязвимых PHP-библиотек

Влиятельные участники сообщества PHP решили улучшить безопасность PHP-экосистемы. Организованная ими группа FriendsOfPHP создала базу данных, включающую ссылки и подробности обо всех известных уязвимостях в PHP-библиотеках[…]

Читать полностью

В PHP появилась поддержка нового алгоритма хэширования Argon2

В новую версию языка программирования PHP 7.2 добавлена поддержка новых функций шифрования и хэширования паролей, в частности алгоритма хэширования нового поколения Argon2.

Читать полностью

200 000 интернет-магазинов находятся под угрозой критической уязвимости в Magento

Уязвимость дает возможность удаленно выполнить произвольный код и полностью скомпрометировать систему. Под угрозой находятся базы с конфиденциальными данными клиентов, в том числе номера их кредитных[…]

Читать полностью

Механизм загрузки обновлений для WordPress представляет угрозу для безопасности данных

Стало известно о рисках, связанных с использованием механизма доставки обновлений для WordPress. Обнаружил ее глава отдела разработки компании Paragon Initiative Enterprises Скотт Арцишевски, однако убедить[…]

Читать полностью