ЦИРБИКС - Цифровые риски бизнеса

🔎 Кнопка «Заказать звонок» может создать проблемы с законом. Почему?

Представьте обычную ситуацию.

Человек заходит на сайт, нажимает «Заказать звонок». Открывается небольшое окно, где нужно указать имя и телефон.

Всё удобно. Но есть один нюанс.

🔎 Может ли человек прямо из этой формы узнать, как компания будет использовать его данные?

По закону политика обработки персональных данных должна быть доступна на страницах сайта, где эти данные собираются.

При этом размещать весь документ прямо в форме не нужно. Достаточно обеспечить удобный доступ к нему.

Например, добавить ссылку на политику рядом с кнопкой «Отправить».

⚠️ А вот если ссылка есть только внизу главной страницы, но при открытом всплывающем окне до неё невозможно добраться, это уже проблема.

🔎 Проверьте свой сайт:

• Откройте форму обратного звонка или заявки.

• Найдите ссылку на политику обработки ПДн.

• Попробуйте перейти по ней, не закрывая форму.

• Повторите проверку с телефона.

‼️ Если для поиска политики приходится закрывать форму и искать документ где-то на сайте, лучше исправить этот момент.

Закон не требует ставить ссылку строго под кнопкой. Но пользователь должен иметь возможность ознакомиться с политикой там, где собираются его данные.

📖 Основание: 152-ФЗ «О персональных данных», ст. 18.1, ч. 2

🚨 Критические уязвимости в PHP
❗Проверьте ваш сайт прямо сейчас

В 20х числах октября в интернете началась настоящая тревога.
Причина в двух критических уязвимостях PHP - технологии, на которой работают многие сайты.

Проблемы оказались настолько серьёзными, что 22 октября Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ выпустил предупреждение.

Организациям, отвечающим за критическую инфраструктуру, рекомендовали временно ограничивать доступ к уязвимым сайтам, если быстро обновить их невозможно.

⚠️ Что произошло?
В PHP обнаружили две уязвимости, которые получили название PHP2Shell.
Они могут позволить злоумышленнику при определённых условиях выполнить вредоносный код на сервере, даже не зная пароля.

‼️ Последствия могут быть очень серьёзными:
• кража данных клиентов;
• получение доступа к файлам и настройкам сайта;
• изменение содержимого страниц;
• проникновение в другие системы компании.

Причём ошибки обнаружили с помощью ИИ. И это ещё один пример того, как новые инструменты ускоряют поиск проблем, которые раньше могли оставаться незамеченными годами.

🔎 Что делать владельцам сайтов?
Прежде всего выяснить, используется ли PHP на вашем сайте и какая версия установлена.

Если PHP используется:

• уточните у разработчика или хостинг-провайдера, затрагивают ли уязвимости вашу систему;
• проверьте, установлены ли обновления безопасности от 21 октября;
• попросите проверить сервер на подозрительную активность.

Исправления уже выпущены. Но само обновление не гарантирует, что до его установки никто не успел воспользоваться уязвимостью.

❗И важный момент
Многие владельцы сайтов даже не знают, на каких технологиях работает их проект. Особенно если сайт разрабатывался несколько лет назад или за это время сменил подрядчиков.

‼️Поэтому начинать стоит с простой проверки

🔐Проверьте свой сайт бесплатно на cirbix.ru

Сервис поможет получить первичную информацию о возможных проблемах с сайтом.
Такая проверка поможет понять, есть ли повод обратиться к профильным специалистам за более подробным анализом.

📖 Источник: официальное предупреждение НКЦКИ от 22 октября 2026 года