Новини

На 21.10.2026 г. екипът на PHP публикува съобщение за сигурност относно две критични уязвимости, които могат да позволят неоторизирано отдалечено изпълнение на код на PHP инсталации, обслужващи уеб заявки:

• CVE-2026-109618 - отдалечено изпълнение на код чрез грешка при обработка на заявка, прекъсната поради изчерпване на паметта
• CVE-2026-109619 - отдалечено изпълнение на код чрез неправилно почистване на данните между две заявки

Нашите системни ад...

Виж повече

На 29 февруари 2020 г. от Let’s Encrypt намериха грешка в кода на CAA (Certificate Authority Authorization) системата си, свързан с техния софтуер, наречен Boulder. Над три милиона сертификата, издадени от Let's Encrypt, бяха засегнати. Самият бъг, според официалната информация, се състоеше в следното:

Когато заявката за сертификат съдържа N на брой домейни...

Виж повече

Наскоро беше открит проблем в сигурността (CVE-2019-0211) засягащ Apache - уеб сървърът, който задвижва над 40% от сайтовете в интернет. Този пробив в сигурността е потенциално опасен за някои доставчици на споделени хостинг услуги, тъй като дава възможност да бъдат изпълнявани зловредни скриптове с правата на процеса на самия уеб сървър.

Сървърите на ICDSoft не са уязвими, тъй като използваме защитен механизъм наречен suEXEC. Все пак, тъй като нашите системни администратори редовно...

Виж повече

Днес разработеният от нас Контролен панел се сдоби с нова функционалност – софтуер за управление на Let's Encrypt сертификати. Нашите клиенти ще могат да инсталират вече Let's Encrypt сертификати за всеки домейн, който хостват на нашите сървъри.

Let's Encrypt е издател на безплатни SSL сертификати, валидирани на база име на домейн. Целта на Let's Encrypt e да предостави сигурна комуникация между потребителит...

Виж повече