[{"data":1,"prerenderedAt":213},["ShallowReactive",2],{"publication:ru:D202608":3},{"meta":4,"copy":18,"relatedArticles":168,"terms":205,"term":206,"resourceParent":207,"glossaryParent":210},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16,"preparedOn":17},"D202608","\u002Fblog\u002Fvulnerability-digest-2026-08","article","Дайджест уязвимостей сайтов за август 2026","Дайджест кибербезопасности за август 2026","Август 2026: уязвимости, взломы и утечки","Кибербезопасность за август 2026: уязвимости программ, инциденты с Chubu Electric Power и SickKids, источники и практические проверки для бизнеса.",[13,14,15],"\u002Fblog","\u002Fblog\u002Fvulnerability-digest-2026-07","\u002Fblog\u002Fvulnerability-digest-2026-09","2026-09-03","2026-11-06",{"intro":19,"sections":20,"checklistTitle":126,"checklist":127,"faq":130,"sources":140,"links":150,"cta":163},"Августовская подборка разделяет два выпуска безопасности WordPress и исправление QUIC в OpenSSL. У случаев WordPress разные условия: действие жертвы на странице входа либо аккаунт с правом загрузки и определённые средства обработки изображений. Случай OpenSSL относится к его собственному серверному QUIC. Выпуск также разбирает инциденты с Chubu Electric Power и SickKids: заявленные последствия и проверки для бизнеса, использующего похожие сервисы.",[21,45,60,75,84,103,112,121],{"title":22,"paragraphs":23,"table":26},"Выбранные события и границы исправлений",[24,25],"Ретроспектива охватывает период с 2026-08-01 по 2026-08-31. Источники проверены 6 ноября 2026 года. В таблице указаны исторические границы исправлений соответствующих веток. Для установки выбирайте версию, поддерживаемую на момент обновления, или пакет дистрибутива с подтверждённым backport; старый номер исправления не означает рекомендацию поставить устаревшую ветку.","Для выбранных случаев обзор подтверждает раскрытие или выпуск безопасности и указанные в источнике условия. Активная эксплуатация и исторические статусы CISA KEV или EPSS здесь не заявлены. Отсутствие сведений об эксплуатации оставлено неизвестным.",{"caption":27,"headers":28,"rows":32},"Выбранные раскрытия и выпуски безопасности за август 2026",[29,30,31],"Дата события","Продукт и уведомление","Исправления по соответствующим веткам",[33,37,41],[34,35,36],"2026-08-06","WordPress | CVE-2026-64638","7.0.3",[38,39,40],"2026-08-12","WordPress | CVE-2026-65640","7.0.4",[42,43,44],"2026-08-25","OpenSSL | CVE-2026-18798","4.0.2 \u002F 3.6.4 \u002F 3.5.8",{"title":46,"paragraphs":47,"sources":50},"WordPress: отражённый XSS на странице входа (CVE-2026-64638)",[48,49],"Специальная сторонняя страница может использовать отражённый XSS на экране входа. Переход к выполнению PHP требует успешной социальной инженерии, явного действия жертвы и дополнительных условий. Уведомление производителя перечисляет исправления отдельных веток, включая 7.0.3.","Обновите ядро и подтвердите исправление своей ветки. Напомните редакторам открывать известный адрес админки напрямую и проверьте вход и восстановление доступа.",[51,54,57],{"label":52,"url":53},"wordpress 7 0 3 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F08\u002Fwordpress-7-0-3-release\u002F",{"label":55,"url":56},"CVE-2026-64638 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-64638",{"label":58,"url":59},"WordPress advisory GHSA-52p2-r8wf-jcrf","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-52p2-r8wf-jcrf",{"title":61,"paragraphs":62,"sources":65},"WordPress: медиафайлы, Imagick и Ghostscript (CVE-2026-65640)",[63,64],"Пользователь с правом загрузки файлов уровня Author или выше может добиться выполнения кода через вредоносный PostScript, если используются Imagick и Ghostscript. Выпуск исправления состоялся 12 августа; запись CNA опубликована 17 августа.","Проверьте оба серверных компонента и права загрузки, затем примените исправление ядра. На тестовой копии проверьте обычные изображения и предпросмотр документов с безопасными файлами.",[66,69,72],{"label":67,"url":68},"wordpress 7 0 4 release","https:\u002F\u002Fwordpress.org\u002Fnews\u002F2026\u002F08\u002Fwordpress-7-0-4-release\u002F",{"label":70,"url":71},"CVE-2026-65640 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-65640",{"label":73,"url":74},"WordPress advisory GHSA-8vr3-7mxf-gx8w","https:\u002F\u002Fgithub.com\u002FWordPress\u002Fwordpress-develop\u002Fsecurity\u002Fadvisories\u002FGHSA-8vr3-7mxf-gx8w",{"title":76,"paragraphs":77,"sources":80},"OpenSSL: первый пакет QUIC (CVE-2026-18798)",[78,79],"Некорректный QUIC INITIAL может вызвать двойное освобождение памяти при ошибке создания соединения. OpenSSL описывает повреждение кучи и отказ в обслуживании, без доказательств возможности выполнения кода через этот случай. Затронуты ветки 4.0, 3.6 и 3.5 до соответствующих исправлений.","Уточните, использует ли сервис серверный QUIC именно из OpenSSL. Обновите его библиотечный пакет и проверьте установку соединений и доступность с нужными правилами входящего UDP.",[81],{"label":82,"url":83},"CVE-2026-18798 | CNA record","https:\u002F\u002Fcveawg.mitre.org\u002Fapi\u002Fcve\u002FCVE-2026-18798",{"title":85,"paragraphs":86,"table":88},"Утечки и киберинциденты в сообщениях месяца",[87],"Эти случаи освещались в публичных сообщениях за август 2026. Если известна дата обнаружения, она указана отдельно. Описания сохраняют ограничения источников: простой сам по себе не доказывает кражу данных, а число записей не равно числу людей.",{"caption":89,"headers":90,"rows":94},"Сообщения об инцидентах за август 2026",[91,92,93],"Организация","Публичное сообщение","Инцидент",[95,99],[96,97,98],"Chubu Electric Power","2026-08-04","Чужой доступ к аккаунтам",[100,101,102],"SickKids","2026-08-20","Инцидент поставщика",{"title":104,"paragraphs":105,"sources":108},"Chubu Electric: чужой доступ по учётным данным (2026-08-04)",[106,107],"2026-08-04 Chubu Electric сообщила об использовании учётных данных без разрешения, выявленном после сигнала 29 июля. Возможен доступ к письмам и контактным данным группы. Компания не сообщала о перебоях электроснабжения или подтверждённой утечке информации клиентов электро- и газоснабжения.","Разделяйте доступ к деловой почте и адресной книге с доступом к производственным и клиентским системам. Проверяйте действия аккаунтов и порядок отзыва доступа; отдельно фиксируйте возможное раскрытие и подтверждённую расследованием утечку.",[109],{"label":110,"url":111},"Chubu Electric Power: сообщение об инциденте","https:\u002F\u002Fwww.chuden.co.jp\u002Fenglish\u002Fcorporate\u002Freleases\u002Fpressreleases\u002F1218170_5163.html",{"title":113,"paragraphs":114,"sources":117},"SickKids: сайт вакансий и данные сотрудников (2026-08-20)",[115,116],"В уведомлении от 2026-08-20 SickKids связала доступ к информации сотрудников и сбой внешнего сайта вакансий с уязвимостью стороннего приложения. Проверка также касалась бывших сотрудников и кандидатов. Сообщение относилось к кадровым данным и не подтверждало утечку всех медицинских карт больницы.","Учитывайте формы найма и HR-приложения как отдельные хранилища чувствительных данных. Определите их поставщиков, ответственных за обновления и сроки хранения, включая сведения о бывших сотрудниках и кандидатах, которым отказали.",[118],{"label":119,"url":120},"The Hospital for Sick Children: сообщение об инциденте","https:\u002F\u002Fwww.sickkids.ca\u002Fen\u002Fnews\u002Farchive\u002F2026\u002FSickKids-employee-information-impacted-by-cybersecurity-incident\u002F",{"title":122,"paragraphs":123},"Границы обзора и редакционная запись",[124,125],"Это выборочный обзор для владельцев сайтов и хостинга, а не полный месячный реестр уязвимостей. У каждого раздела есть ссылки на подтверждения. Месяц определяется публичным раскрытием или выпуском безопасности; дата закрытого сообщения, год резервирования CVE и более поздняя правка записи не определяют этот месяц.","Первая редакция подготовлена 6 ноября 2026 года. Действующие уведомления могут содержать поздние уточнения, поэтому статья не воспроизводит точное состояние источников на конец месяца. Исправлений этой редакции пока нет. Содержательное изменение получит датированную запись и обновление метаданных статьи.","Что поручить специалисту",[49,64,79,128,129],"Запишите установленный пакет или образ, применимое условие и ответственного за изменение.","Согласуйте копию, перезапуск и откат, затем проверьте заявки, вход и затронутые интеграции на контролируемых данных.",[131,134,137],{"question":132,"answer":133},"Нужно ставить старую версию из таблицы?","Номера обозначают историческое исправление каждой ветки. Выбирайте выпуск, поддерживаемый на момент установки, или пакет дистрибутива с подтверждённым исправлением. Запишите фактически установленную ревизию.",{"question":135,"answer":136},"Обновление доказывает, что сайт не был взломан?","Обновление закрывает затронутый программный путь. Подозрительные изменения логов, аккаунтов или файлов нужно расследовать отдельно и проверить восстановление. Успешная установка сама по себе не завершает разбор инцидента.",{"question":138,"answer":139},"Почему дата атаки может отличаться от месяца дайджеста?","В этом разделе сообщения сгруппированы по месяцу публичного раскрытия. Более ранняя дата обнаружения указана отдельно, если её приводит источник. Последующее расследование или повторная публикация старой базы не выдаются за новую атаку.",[141,142,143,144,145,146,147,148,149],{"label":52,"url":53},{"label":55,"url":56},{"label":58,"url":59},{"label":67,"url":68},{"label":70,"url":71},{"label":73,"url":74},{"label":82,"url":83},{"label":110,"url":111},{"label":119,"url":120},[151,153,155,158,161],{"path":14,"label":152},"Предыдущий выпуск: июль 2026",{"path":15,"label":154},"Следующий выпуск: сентябрь 2026",{"path":156,"label":157},"\u002Fblog\u002Fvulnerability-prioritization","Как расставить приоритеты уязвимостей",{"path":159,"label":160},"\u002Fservices\u002Fsecurity-audit","Согласовать проверку безопасности сайта",{"path":13,"label":162},"Все статьи",{"title":164,"description":165,"button":166,"type":167},"Проверим, какие обновления нужны вашему сайту","Пришлите адрес сайта и известные сведения о хостинге или приложении. Согласуем применимость, объём обслуживания и проверки после изменения.","Обсудить объём обновлений","check",[169,181,190,198],{"id":170,"path":14,"title":171,"description":172,"category":173,"artwork":174,"order":175,"publishedOn":176,"period":177,"related":178},"D202607","Дайджест кибербезопасности за июль 2026","Кибербезопасность за июль 2026: уязвимости программ, инциденты с Coca-Cola \u002F fairlife и Origin Energy, источники и практические проверки для бизнеса.","digest","vulnerability-digest",4,"2026-08-03","2026-07",[179,6,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-06","\u002Fblog\u002Fwhy-website-updates-matter",{"id":182,"path":15,"title":183,"description":184,"category":173,"artwork":174,"order":185,"publishedOn":186,"period":187,"related":188},"D202609","Дайджест кибербезопасности за сентябрь 2026","Кибербезопасность за сентябрь 2026: уязвимости программ, инциденты с Gyazo \u002F Helpfeel и Elekta, источники и практические проверки для бизнеса.",2,"2026-10-03","2026-09",[6,189,156,180],"\u002Fblog\u002Fvulnerability-digest-2026-10",{"id":191,"path":156,"title":192,"description":193,"category":194,"artwork":195,"order":196,"publishedOn":197},"P083","Приоритизация уязвимостей для малого бизнеса: что исправлять первым","Как связать версию, доступность, CVSS, EPSS, известную эксплуатацию и роль сайта. Реестр решений, ответственные и проверка исправлений.","operations","security",82,"2026-10-22",{"id":199,"path":180,"title":200,"description":201,"category":202,"artwork":202,"order":203,"publishedOn":204},"updates","Как безопасно обновить WordPress","Чтобы обновить WordPress, сначала проверьте совместимость темы, плагинов и PHP, сохраните файлы и базу, затем подготовьте восстановление. После обновления проверьте вход, формы и заказы. Если важное расширение несовместимо или откат не подготовлен, отложите изменение до решения этих вопросов.","websites",107,"2026-04-21",[],null,{"path":208,"label":209},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":211,"label":212},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794138532487]