Мониторинг уязвимостей
Узнавайте, когда на ваших сайтах устаревшее или уязвимое ПО
Старый PHP и устаревший WordPress — одни из самых частых причин взлома сайтов. Каждый день мы определяем ПО, которое показывает каждый ваш сайт, и перечисляем, что нужно обновить, с версией, до которой обновиться.
Пример · example.com
На example.com найдены 3 проблемы
- Веб-сервер
- nginx 1.18.0Известные уязвимости в nginx 1.18.0: 21, самая опасная — высокая (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Язык
- PHP 8.1.2PHP 8.1 не получает исправлений безопасности с 31 дек 2025. Попросите хостера перейти на PHP 8.2 или новее. Известные уязвимости в PHP 8.1.2: 42, самая опасная — критическая (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Обновление до 8.1.34 или новее их устраняет.
- CMS
- WordPress 6.4.3Известные уязвимости в WordPress 6.4.3: 49, самая опасная — высокая (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Обновление до 7.1.4 или новее их устраняет.
- JavaScript-библиотека
- jQuery 3.7.1
- Аналитика
- Google Analytics
Прямо сейчас
Мониторинг уязвимостей
Технологии каждого сайта
Веб-сервер, PHP, CMS, магазин, плагины, фреймворк, CDN, хостинг, кэш, плагины безопасности и аналитика — по заголовкам ответа и странице.
Известные уязвимости (CVE)
Для PHP, Apache, nginx и WordPress мы находим CVE, затрагивающие именно эту версию, с наивысшей степенью опасности и версией, где они исправлены.
Конец поддержки
PHP, который больше не получает исправлений безопасности или потеряет их в ближайшие четыре месяца, WordPress старше текущего выпуска и jQuery старше 3.5.
На странице монитора и в API
ПО каждого сайта показано в разделе Репутация на странице монитора, а API мониторов возвращает его как "technology".
Как это работает
- Создайте аккаунтВыберите имя пользователя; оно станет адресом вашей страницы статуса.
- Добавьте сайтыВставьте список или импортируйте из панели или от DNS-провайдера.
- ОтдыхайтеМы проверяем каждую минуту и сообщаем, как только что-то действительно падает.
Вопросы
Нужно что-то устанавливать?
Нет. Мы читаем только то, что получает любой посетитель: заголовки ответа и страницу. Каждый отслеживаемый сайт проверяется раз в день.
Почему не указана версия?
Многие серверы скрывают номера версий, и это правильно. Мы показываем только то, что раскрывает сам сайт.
Мой сервер на Ubuntu или Debian. Он правда уязвим?
Не всегда. Ubuntu, Debian и Red Hat переносят исправления безопасности, не меняя номер версии, поэтому там список — лишь подсказка; проверьте, что системные пакеты обновлены.
Я получу оповещение?
Нет, устаревшее ПО показывается на странице монитора и в API, без оповещений. Попадание в блок-листы и признаки взлома оповещение отправляют.
Начните мониторинг за минуту
Неограниченное число мониторов, бесплатно. Без карты.
Создайте бесплатный аккаунт