Наблюдение на уязвимости
Разберете, когато сайтовете ви използват остарял или уязвим софтуер
Старият PHP и остарелият WordPress са сред най-честите начини, по които сайтовете биват хакнати. Всеки ден четем софтуера, който показва всеки ваш сайт, и изброяваме какво трябва да се обнови, с версията, до която да обновите.
Пример · example.com
3 проблема открити на example.com
- Уеб сървър
- nginx 1.18.0Известни уязвимости в nginx 1.18.0: 21, най-тежката оценена като висока (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Език
- PHP 8.1.2PHP 8.1 не получава корекции за сигурност от 31 дек 2025. Помолете хостинга да премине на PHP 8.2 или по-нов. Известни уязвимости в PHP 8.1.2: 42, най-тежката оценена като критична (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Обновяване до 8.1.34 или по-нова ги поправя.
- CMS
- WordPress 6.4.3Известни уязвимости в WordPress 6.4.3: 49, най-тежката оценена като висока (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Обновяване до 7.1.4 или по-нова ги поправя.
- JavaScript библиотека
- jQuery 3.7.1
- Анализи
- Google Analytics
На живо
Наблюдение на уязвимости
Технологиите на всеки сайт
Уеб сървър, PHP, CMS, магазин, плъгини, фреймуърк, CDN, хостинг, кеш, плъгини за сигурност и анализи, прочетени от заглавките на отговора и страницата.
Известни уязвимости (CVE)
За PHP, Apache, nginx и WordPress търсим CVE, които засягат точната версия, с най-високата тежест и версията, която ги поправя.
Край на поддръжката
PHP, който вече не получава корекции за сигурност или ще ги загуби до четири месеца, WordPress по-стар от текущото издание и jQuery по-стар от 3.5.
На страницата на монитора и в API
Софтуерът на всеки сайт е показан в Репутация на страницата на монитора и се връща като "technology" от API за мониторите.
Как работи
- Създайте акаунтИзберете потребителско име; то става адрес на страницата ви за статус.
- Добавете сайтовеПоставете списък или импортирайте от панела или от DNS доставчика.
- Отпуснете сеПроверяваме всяка минута и ви казваме веднага, щом нещо наистина падне.
Въпроси
Трябва ли да инсталирам нещо?
Не. Четем само това, което получава всеки посетител: заглавките на отговора и страницата. Всеки наблюдаван сайт се проверява веднъж дневно.
Защо липсва версия?
Много сървъри крият номерата на версиите си и това е добра практика. Показваме само това, което сайтът сам показва.
Сървърът ми е с Ubuntu или Debian. Наистина ли е уязвим?
Не винаги. Ubuntu, Debian и Red Hat добавят корекции за сигурност, без да сменят номера на версията, така че там списъкът е само подсказка; проверете дали системните пакети са обновени.
Ще получа ли известие?
Не, остарелият софтуер се показва на страницата на монитора и в API, без известие. Попадането в черни списъци и признаците за хакване изпращат известие.
Започнете наблюдение за минута
Неограничен брой монитори, безплатно. Без кредитна карта.
Създайте безплатен акаунт