В PHP обнаружили две критические уязвимости, и @CZ призвал быть предельно осторожными в интернете в ближайшие дни. На этой технологии работают WordPress, Magento и огромная часть интернет-сервисов.
Патч разработчики уже выпустили, но не все владельцы сайтов успели установить обновление. При этом хакерские атаки уже начались. Злоумышленники могут использовать эти дыры для кражи паролей, сессий и данных банковских карт.
Что реально стоит сделать прямо сейчас: не вводить данные карт на незнакомых и подозрительных сайтах, включить двухфакторную аутентификацию и отказаться от использования одного и того же пароля на разных сервисах.
Лично мне кажется, что мы часто фокусируемся на защите крипто-кошельков (сид-фразы, аппаратные хранилища), но забываем про базовую веб-гигиену, через которую злоумышленникам попасть в наши данные даже проще.
Вы уже включили двухфакторную аутентификацию везде, где только можно, или все еще полагаетесь на сложные пароли?
$BNB
Патч разработчики уже выпустили, но не все владельцы сайтов успели установить обновление. При этом хакерские атаки уже начались. Злоумышленники могут использовать эти дыры для кражи паролей, сессий и данных банковских карт.
Что реально стоит сделать прямо сейчас: не вводить данные карт на незнакомых и подозрительных сайтах, включить двухфакторную аутентификацию и отказаться от использования одного и того же пароля на разных сервисах.
Лично мне кажется, что мы часто фокусируемся на защите крипто-кошельков (сид-фразы, аппаратные хранилища), но забываем про базовую веб-гигиену, через которую злоумышленникам попасть в наши данные даже проще.
Вы уже включили двухфакторную аутентификацию везде, где только можно, или все еще полагаетесь на сложные пароли?
$BNB