PHP2Shell: сайт на PHP взламывают без пароля. Проверьте версию сегодня 21 октября разработчики PHP выпустили экстренное обновление. Две уязвимости, CVE-2026-109618 и CVE-2026-109619, получили 9,2 балла из 10. Они позволяют выполнить на сервере чужой код одним запросом, без логина и пароля. Дыра в самом PHP, а не в конкретной CMS. Под угрозой 1С-Битрикс, WordPress, MODX, Joomla и любые магазины на PHP. Уязвимый код живёт в языке с 2012 года. Атаки уже идут. [Cloudflare заметила первые попытки](https://sansec.io/research/php2shell) утром 21 октября, ещё до выхода патча, а готовый инструмент д

Заморозки доменов 1 сентября не будет. Но это отсрочка, не отмена Месяц назад я писал: с 1 сентября операции с доменами .ru, .рф и .su - только через идентификацию на Госуслугах. Планы государства изменились - рассказываю, что теперь. Координационный центр решением № 05-42 от 5 августа ввёл переходный период до 18 января 2027. Действующие соглашения с регистраторами сохраняют силу: регистрация, продление, смена администратора и NS пока работают по старым правилам, без ЕСИА. Причина переноса прозаичная: Правительство не успело принять подзаконные акты, а техническая связка регистраторов с ЕС

Домен без Госуслуг не продлить. Проверьте свой до 1 сентября С 1 сентября 2026 действует 569-ФЗ: все операции с доменами .ru, .рф и .su - регистрация, продление, смена администратора, регистратора и NS - только после идентификации через Госуслуги (ЕСИА). Сайт не отключат 1 сентября. Оплаченный домен работает до конца срока. Ловушка в продлении: без идентификации домен по истечении срока аннулируется, и его заберёт кто угодно. Вместе с ним падают почта, реклама и позиции в поиске. Что сделать сейчас: Проверьте по договору с регистратором, на кого оформлен домен. Физлицо - нужна подтверждённ