Владимир Фирсов

🍏 Apple и Microsoft под угрозой блокировки в России: что происходит и почему это важно знать каждому?

Роскомнадзор внёс обе IT-гигантские компании в реестр организаторов распространения информации (ОРИ).

Если говорить о конкретных последствиях, теперь от них требуют:
1️⃣ Хранить переписки и данные пользователей на серверах внутри России.
2️⃣ Предоставлять эту информацию по запросам властей.
3️⃣ В случае неисполнения требований — готовиться к возможной блокировке сервисов.

🔐 В чём парадокс?
Сервисы Apple используют сквозное шифрование. Это означает, что ключи для расшифровки есть только у самих пользователей. Технически даже компания Apple не имеет доступа к содержимому ваших сообщений, а значит, физически не может выполнить требование по их передаче.

Казалось бы, ничего нового. Но за этим частным случаем скрывается гораздо более масштабный и важный процесс.

🌐 Почему государства вообще выстраивают «цифровые границы»?

🛠 Как именно работают механизмы блокировок зарубежных сайтов и сервисов?

🛡 К чему это ведёт в повседневной жизни обычных пользователей и как сохранить цифровую безопасность?

Я разобрал этот феномен подробно, без лишней паники и с конкретными примерами, в новой статье на своём блоге. Это поможет вам лучше понимать, как устроен современный интернет и что нас ждёт впереди.

Подробности здесь:
https://vladimir-firsov.ru/fenomen-tsifrovyh-granits-kak-i-pochemu-strany-blokiruyut-zarubezhnye-sayty/

Сегодня 26 октября, а реклама к 11.11, Всемирному дню распродаж, уже повсюду. Баннеры обещают скидки до 90%, приложения маркетплейсов присылают уведомления, а в почте копятся письма с «секретными промокодами».

Обычно именно с этой даты начинается сезон праздничных распродаж, и тянется он до самого марта. Сначала 11.11, потом «Чёрная пятница» и «Киберпонедельник», затем предновогодние акции, январские скидки, китайский Новый год, 23 февраля и 8 Марта.

Почти пять месяцев продавцы будут уговаривать нас купить ещё что-нибудь. Поэтому сейчас самое время договориться с собой, как покупать осознанно: не поддаваться на манипуляции и действительно экономить, а не просто тратить.

Подробности: https://vladimir-firsov.ru/skidka-90-ili-kak-nas-obmanyvayut-na-rasprodazhah/

ФСБ экстренно предупредила об угрозе для сайтов из-за уязвимостей в PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России выпустил срочные рекомендации для объектов критической информационной инфраструктуры (КИИ).

Кого это касается:
Государственные органы, финансовые организации, предприятия энергетики и транспорта, медицинские учреждения и другие объекты КИИ.

В языке программирования PHP выявлены две критические уязвимости, одна из которых была обнаружена с помощью искусственного интеллекта. Уровень опасности оценивается экспертами в 9,2 балла из 10 по шкале CVSS.

Угроза затрагивает практически весь Рунет: на PHP работает 90,8% всех сайтов с русскоязычным контентом.

21 октября разработчики PHP уже выпустили экстренные патчи, устраняющие обе проблемы. ФСБ предписывает организациям как можно скорее установить обновления. Если оперативно обновить систему технически невозможно, доступ к уязвимым ресурсам рекомендуется временно ограничить или полностью отключить сайты до устранения угрозы.

21 октября 2026 года обнаружены две критические уязвимости в PHP (язык программирования, на котором работает WordPress и миллионы других сайтов). Уязвимостям дали название PHP2Shell.

Простыми словами: Злоумышленники могут получить полный контроль над вашим сайтом и сервером, даже не имея пароля. Это как если бы кто-то мог войти в ваш дом без ключа.

Чем это грозит ВАМ?

Если не обновиться:
❌ Ваш сайт могут взломать — изменить содержимое, разместить вирусы или вредоносный код
❌ Украдут данные — логины, пароли, персональные данные посетителей
❌ Используют ваш сервер для атак на другие сайты
❌ Сайт перестанет работать или будет показывать рекламу мошенников
❌ Поисковики пометят сайт как опасный (посетители увидят красное предупреждение)

Кто в зоне риска?
✅ ВСЕ владельцы сайтов на WordPress, Joomla, Drupal и других CMS
✅ ВСЕ, у кого сайты работают на PHP версий 5.4 — 8.5.0
✅ ДАЖЕ если у вас простой сайт-визитка или блог

🛡️ ЧТО ДЕЛАТЬ?

Не паникуйте!

Зайдите в панель управления вашим хостингом (Beget, Timeweb, Reg.ru и т.д.) и найдите раздел, где указана версия PHP для вашего сайта.

Если версия ниже 8.4.27 или 8.5.12 — напишите в техподдержку хостинга простое сообщение: "Здравствуйте! Прошу обновить PHP до безопасной версии в связи с критической уязвимостью PHP2Shell".

Они сделают всё сами, а вам останется только проверить, что сайт открывается.

Если не можете найти настройки PHP или боитесь что-то сломать — просто напишите в техподдержку.