[{"data":1,"prerenderedAt":203},["ShallowReactive",2],{"publication:ru:D202603":3},{"meta":4,"copy":18,"relatedArticles":158,"terms":195,"term":196,"resourceParent":197,"glossaryParent":200},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202603","\u002Fblog\u002Fvulnerability-digest-2026-03","article","Дайджест уязвимостей сайтов за март 2026","Дайджест кибербезопасности за март 2026","Март 2026: уязвимости, взломы и утечки","Кибербезопасность за март 2026: уязвимости программ, инциденты с Loblaw и Stryker, источники и практические проверки для бизнеса.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-02","\u002Fblog\u002Fvulnerability-digest-2026-04","2026-04-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":118,"checklist":119,"faq":122,"sources":132,"links":140,"cta":153},"В марте вышли обновление безопасности ядра WordPress, исправление падения Node.js при обработке HTTP-заголовков и коррекция перенаправлений curl. Проверка затрагивает сайт, runtime и исходящие API-клиенты. Для каждого слоя нужно отдельно подтвердить исправленный пакет. Выпуск также разбирает инциденты с Loblaw и Stryker: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[21,45,54,66,78,95,104,113],{"title":22,"paragraphs":23,"table":26},"Выбранные события и границы исправлений",[24,25],"Ретроспектива охватывает период с 2026-03-01 по 2026-03-31. Источники проверены 6 ноября 2026 года. В таблице указаны исторические границы исправлений соответствующих веток. Для установки выбирайте версию, поддерживаемую на момент обновления, или пакет дистрибутива с подтверждённым backport; старый номер исправления не означает рекомендацию поставить устаревшую ветку.","Для выбранных случаев обзор подтверждает раскрытие или выпуск безопасности и указанные в источнике условия. Активная эксплуатация и исторические статусы CISA KEV или EPSS здесь не заявлены. Отсутствие сведений об эксплуатации оставлено неизвестным.",{"caption":27,"headers":28,"rows":32},"Выбранные раскрытия и выпуски безопасности за март 2026",[29,30,31],"Дата события","Продукт и уведомление","Исправления по соответствующим веткам",[33,37,41],[34,35,36],"2026-03-10","WordPress","6.9.2",[38,39,40],"2026-03-24","Node.js | CVE-2026-21710","20.20.2 \u002F 22.22.2 \u002F 24.14.1 \u002F 25.8.2",[42,43,44],"2026-03-11","curl | CVE-2026-3783","8.19.0 \u002F 8.16.1 \u002F 8.14.2",{"title":46,"paragraphs":47,"sources":50},"WordPress: мартовский выпуск безопасности ядра",[48,49],"WordPress 6.9.2 исправляет несколько разных проблем: blind SSRF, хранимый XSS, ошибки авторизации и обход пути при работе с архивом. Выпуск также согласован с исправлением внешней getID3. У каждого случая свои условия; уведомление не описывает единый способ атаки на любую установку.","Установите актуальную поддерживаемую версию ядра или подтвердите backport своей ветки. На копии проверьте медиафайлы, права редакторов и путь заявки перед обновлением рабочего сайта.",[51],{"label":52,"url":53},"wordpress 6 9 2 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F03\u002Fwordpress-6-9-2-release\u002F",{"title":55,"paragraphs":56,"sources":59},"Node.js: заголовки запросов и доступность (CVE-2026-21710)",[57,58],"Запрос с заголовком __proto__ может завершить HTTP-сервер Node.js, если приложение обращается к req.headersDistinct. Исключение возникает при чтении свойства. Мартовский выпуск безопасности исправляет проблему в действовавших тогда ветках 20, 22, 24 и 25.","Проверьте использование req.headersDistinct в приложении и middleware. Обновите runtime, затем проверьте обработку ошибок API и мониторинг на контролируемых запросах без проверки падения в production.",[60,63],{"label":61,"url":62},"march 2026 security releases","https:\u002F\u002Fnodejs.org\u002Fen\u002Fblog\u002Fvulnerability\u002Fmarch-2026-security-releases",{"label":64,"url":65},"CVE-2026-21710 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-21710",{"title":67,"paragraphs":68,"sources":71},"curl: перенаправления, netrc и bearer token (CVE-2026-3783)",[69,70],"После перенаправления bearer token может попасть другому хосту, если для получателя есть запись в netrc, в том числе default. Проверять нужно клиентов, совмещающих эти возможности. Мартовское исправление относится к отдельному случаю, а не заменяет описание январской проблемы со сменой протокола.","Проверьте netrc в заданиях по расписанию и интеграциях деплоя. Явно задайте разрешённые направления, обновите библиотеку и убедитесь, что авторизованные запросы идут только нужному получателю.",[72,75],{"label":73,"url":74},"curl advisory CVE-2026-3783","https:\u002F\u002Fcurl.se\u002Fdocs\u002FCVE-2026-3783.html",{"label":76,"url":77},"CVE-2026-3783 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-3783",{"title":79,"paragraphs":80,"table":82},"Утечки и киберинциденты в сообщениях месяца",[81],"Эти случаи освещались в публичных сообщениях за март 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":83,"headers":84,"rows":88},"Сообщения об инцидентах за март 2026",[85,86,87],"Организация","Публичное сообщение","Инцидент",[89,92],[90,34,91],"Loblaw","Раскрытие информации",[93,42,94],"Stryker","Нарушение работы",{"title":96,"paragraphs":97,"sources":100},"Loblaw: контактные данные и сброс клиентских сеансов (2026-03-10)",[98,99],"2026-03-10 Loblaw сообщила о несанкционированном доступе к именам, телефонам и адресам электронной почты клиентов. Компания завершила клиентские сеансы в рамках реагирования; первоначальное расследование не указывало на компрометацию паролей, медицинской информации или данных банковских карт.","Подготовьте управляемый отзыв клиентских сеансов при инциденте. Понятно объясняйте необходимость повторного входа и проверяйте, нельзя ли использовать раскрытые контакты для подмены личности при восстановлении доступа или обращении в поддержку.",[101],{"label":102,"url":103},"Loblaw Companies Limited: сообщение об инциденте","https:\u002F\u002Fwww.loblaw.ca\u002Fen\u002Floblaw-notifies-customers-of-a-low-level-data-breach\u002F",{"title":105,"paragraphs":106,"sources":109},"Stryker: сбой корпоративной среды Microsoft (2026-03-11)",[107,108],"В отчёте от 2026-03-11 Stryker описала киберинцидент с глобальным нарушением работы своей среды Microsoft и ограничением доступа к бизнес-приложениям. Полный масштаб и последствия ещё расследовались; документ не устанавливал конкретный объём похищенных данных.","Определите процессы, зависящие от одной системы идентификации и совместной работы. Отрепетируйте независимый способ связи, приёма заказов и проверки восстановленного доступа на случай недоступности этой среды.",[110],{"label":111,"url":112},"Stryker \u002F SEC Form 8-K: сообщение об инциденте","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F310764\u002F000119312526102460\u002Fd76279d8k.htm",{"title":114,"paragraphs":115},"Границы обзора и редакционная запись",[116,117],"Это выборочный обзор для владельцев сайтов и хостинга, а не полный месячный реестр уязвимостей. У каждого раздела есть ссылки на подтверждения. Месяц определяется публичным раскрытием или выпуском безопасности; дата закрытого сообщения, год резервирования CVE и более поздняя правка записи не определяют этот месяц.","Первая редакция подготовлена 6 ноября 2026 года. Действующие уведомления могут содержать поздние уточнения, поэтому статья не воспроизводит точное состояние источников на конец месяца. Исправлений этой редакции пока нет. Содержательное изменение получит датированную запись и обновление метаданных статьи.","Что поручить специалисту",[49,58,70,120,121],"Запишите установленный пакет или образ, применимое условие и ответственного за изменение.","Согласуйте копию, перезапуск и откат, затем проверьте заявки, вход и затронутые интеграции на контролируемых данных.",[123,126,129],{"question":124,"answer":125},"Нужно ставить старую версию из таблицы?","Номера обозначают историческое исправление каждой ветки. Выбирайте выпуск, поддерживаемый на момент установки, или пакет дистрибутива с подтверждённым исправлением. Запишите фактически установленную ревизию.",{"question":127,"answer":128},"Обновление доказывает, что сайт не был взломан?","Обновление закрывает затронутый программный путь. Подозрительные изменения логов, аккаунтов или файлов нужно расследовать отдельно и проверить восстановление. Успешная установка сама по себе не завершает разбор инцидента.",{"question":130,"answer":131},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[133,134,135,136,137,138,139],{"label":52,"url":53},{"label":61,"url":62},{"label":64,"url":65},{"label":73,"url":74},{"label":76,"url":77},{"label":102,"url":103},{"label":111,"url":112},[141,143,145,148,151],{"path":14,"label":142},"Предыдущий выпуск: февраль 2026",{"path":15,"label":144},"Следующий выпуск: апрель 2026",{"path":146,"label":147},"\u002Fblog\u002Fvulnerability-prioritization","Как расставить приоритеты уязвимостей",{"path":149,"label":150},"\u002Fservices\u002Fsecurity-audit","Согласовать проверку безопасности сайта",{"path":13,"label":152},"Все статьи",{"title":154,"description":155,"button":156,"type":157},"Проверим, какие обновления нужны вашему сайту","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем применимость, объём обслуживания и проверки после изменения.","Обсудить объём обновлений","check",[159,171,180,188],{"id":160,"path":14,"title":161,"description":162,"category":163,"artwork":164,"order":165,"publishedOn":166,"period":167,"related":168},"D202602","Дайджест кибербезопасности за февраль 2026","Кибербезопасность за февраль 2026: уязвимости программ, инциденты с Odido и BridgePay, источники и практические проверки для бизнеса.","digest","vulnerability-digest",9,"2026-03-03","2026-02",[169,6,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-01","\u002Fblog\u002Fwhy-website-updates-matter",{"id":172,"path":15,"title":173,"description":174,"category":163,"artwork":164,"order":175,"publishedOn":176,"period":177,"related":178},"D202604","Дайджест кибербезопасности за апрель 2026","Кибербезопасность за апрель 2026: уязвимости программ, инциденты с Vercel и Hasbro, источники и практические проверки для бизнеса.",7,"2026-05-03","2026-04",[6,179,146,170],"\u002Fblog\u002Fvulnerability-digest-2026-05",{"id":181,"path":146,"title":182,"description":183,"category":184,"artwork":185,"order":186,"publishedOn":187},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,"2026-10-22",{"id":189,"path":170,"title":190,"description":191,"category":192,"artwork":192,"order":193,"publishedOn":194},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.","websites",107,"2026-04-21",[],null,{"path":198,"label":199},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":201,"label":202},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064359]