🚨 Критические уязвимости в PHP: под угрозой сайты на WordPress

20–23 октября 2026 года обнаружили несколько серьёзных уязвимостей в PHP. Две из них — CVE-2026-109618 и CVE-2026-109619, получившие общее название PHP2Shell.

⚠️ Уровень опасности — 9,2 из 10 (CVSS).

При определённых условиях уязвимости позволяют злоумышленникам удалённо выполнять произвольный код на сервере без авторизации.

Что именно обнаружили?

🔴 CVE-2026-109618 — ошибка обработки нехватки памяти.

При определённых условиях повреждение внутренней памяти PHP позволяет злоумышленнику добиться выполнения собственного кода.

🔴 CVE-2026-109619 — повторное использование освобождённой памяти.

PHP может обращаться к внутренним данным, память под которые уже была освобождена. Это также потенциально приводит к удалённому выполнению кода.

Кто под угрозой?

Сайты и приложения, работающие на уязвимых версиях PHP, включая WordPress. Особенно важно проверить серверы, на которых размещено сразу несколько проектов.

Что делать?

Срочно обновить PHP как минимум до следующих версий:

• PHP 8.2 → 8.2.35
• PHP 8.3 → 8.3.36
• PHP 8.4 → 8.4.27
• PHP 8.5 → 8.5.12

Если используете устаревшую версию PHP — проверьте наличие исправлений и запланируйте переход на поддерживаемую ветку.

❗️ И это ещё не всё.

23 октября раскрыли дополнительную уязвимость — CVE-2026-115560, для которой на тот момент требовалось отдельное временное решение.

Мой совет — не затягивать с проверкой. Если у вас SEO-сетка на десятки или сотни сайтов, последствия компрометации одного сервера могут затронуть сразу несколько проектов.

Проверьте версии PHP, установите необходимые обновления и убедитесь, что ваши серверы защищены.

🎤 Ищем спикеров на SIC 2027!

Друзья, мы уже анонсировали новую дату нашей Search iGaming Conference — 17 июня на Кипре.

SIC объединяет тех, кто работает с поисковым трафиком в iGaming: SEO-специалистов, команды, представителей брендов и сервисов. На прошлой офлайн-конференции мы собрали 1000 участников, а в этот раз готовим международную программу со спикерами из разных стран.

Перед встречей на Кипре проведём ещё и SIC Online — ещё одну возможность поделиться опытом и обсудить практические задачи.

Хотите выступить? Будем рады вашим заявкам!

В приоритете — доклады, связанные с поисковым трафиком в iGaming. Делитесь рабочими подходами, результатами и выводами, которые слушатели смогут применить в своих проектах.

В заявке расскажите:

— о себе, своей компании и опыте
— о предлагаемой теме и основных тезисах
— какие практические кейсы вы готовы разобрать
— какой формат вам интересен: онлайн или офлайн

Оставляйте заявку — будем знакомиться !

Как продвигать карточку Trustpilot в поисковой выдаче?

Карточку Trustpilot можно продвигать как отдельный SEO-URL по брендовым запросам. Но одного оформления профиля и регулярных отзывов недостаточно.

1️⃣ Оформление профиля и отзывы

Базовая подготовка включает:
- Оптимизацию под целевые запросы
- Заполнение всех полей профиля
- Хороший рейтинг и регулярное появление новых отзывов

2️⃣ Ссылочное усиление

На Trustpilot URL направляется от 100 до 1000 внешних ссылок. Благодаря высокому трасту платформы страницу сложнее переспамить ссылками, чем обычный сайт.

Около 60% анкор-листа — брендовые анкоры, остальное — разбавленные и безанкорные ссылки.

3️⃣ Пуш реферальным трафиком

На карточку направляется дополнительный внешний трафик. Достаточно базовых рекламных настроек и минимальных ставок.

Используются разные устройства и браузеры, а гео соответствует целевому рынку.

4️⃣ Что показали наши кейсы?

Лучший результат даёт комплексный подход: оформление + отзывы + рейтинг + ссылки + накрутка поведенческих факторов.

Вклад каждого фактора пока оцениваем в отдельных тестах. Но в наших кейсах без внешнего усиления карточки не попадали в топ-10 брендовой выдачи.

Вывод: оформление и отзывы создают базу, а дополнительное SEO-усиление помогает вывести карточку Trustpilot в топ брендовой выдачи.

SEO Flint & Google: борьба за топ

———

🔗 Абузоустойчивый хостинг -> Netwall
🔗 Партнерка для сеошников -> BOBAFFS

Сегодня не день, а просто ПИЗДЕНЬ, блядь! 😂

Началось всё с того, что таксист наехал мне на ногу и просто остановился. Стоит, сука, машина у меня на ноге, а он не понимает, чего я ору и матерюсь 😂

Кое-как объяснил ему, что неплохо было бы с моей ноги съехать.

Кстати, интересный факт: когда машина стоит у тебя на ноге — это не столько больно, сколько пиздец как неприятно 😂

Но на этом приключения не закончились.

Решил обновить свои любимые часы Garmin. Поехал, купил, довольный приехал домой. И тут выясняется, что я, блядь, купил MARQ второго поколения вместо третьего!

Пупупу ! Вот такая вот хуйня собачка !)

Последний день токенсейла 1win: в пуле уже более $15 млн

Сегодня, 30 октября, в 19:00 GTM+3 завершается публичная продажа токена $1WIN.
1win планирует направлять часть выручки бизнеса на выкуп токенов с рынка, а также сжигать 10% $1WIN, потраченных на поддерживаемых продуктах платформы.
По сути, компания пытается связать собственный токен с экономикой уже существующего iGaming-продукта. Насколько эффективно эта модель будет работать на практике, увидим после запуска всех механизмов.

По цифрам:
✔️ Более $15 млн уже внесено в пул
✔️ Цена токена на сейле — $0.03
✔️ На публичную продажу выделено 130 млн $1WIN, или 13% общего предложения.
✔️ 100% токенов публичного сейла будут доступны на TGE, без вестинга.

Сегодня в 19:00 GTM+3 сейл закрывается. До этого момента действует фиксированная цена $0.03.

Подробности и условия участия на официальном сайте 1win Token

Как навести порядок в криптофинансах, когда у тебя десятки подрядчиков и сотни транзакций?

Уже рассказывал вам про Whitepay — сервис для управления криптофинансами бизнеса, которым мы сами пользуемся в Flint Group.

Хочу ещё раз обратить на него внимание, особенно если у вас SEO-команда, affiliate-проект, iGaming или любой другой бизнес с большим количеством криптоопераций.

Из того, что особенно удобно:
✔ Массовые выплаты в крипте и фиате
✔ Автоматическая конвертация входящей крипты в USDT
✔ Единый баланс без постоянных переводов между сетями
✔ Отдельные кошельки под партнёров и проекты
✔ Автоматизация платежей, инвойсов и учёта
✔ Разграничение доступов для сотрудников
✔Стейкинг вашего трежери / резервов

И все это без лимитов и лишних вопросов

Напомню, что у нас даже есть отдельное видео на YouTube, где подробно показал, как используем Whitepay в своей работе, организовали финансовые процессы и сократили время на операционку в десятки раз.

А ещё команда Whitepay будет на SiGMA Rome 2–5 ноября. Так что, если тоже планируете быть на конференции, можно воспользоваться возможностью лично пообщаться, задать вопросы и обсудить, как сервис может быть полезен именно вашему бизнесу.

Договориться о встрече или просто узнать подробнее о Whitepay можно у Степана: @stepan_whitepay

Казино которое мы заслужили

Бесплатная SEO-консультация и аудит: в чём разница?

Как многие знают, мы в Flint Group проводим бесплатные SEO-консультации и планируем продолжать эту практику. Но иногда возникают ситуации, когда ожидания от консультации немного отличаются от того, что мы предлагаем в этом формате.

Поэтому решил немного подробнее объяснить разницу между консультацией и полноценным SEO-аудитом.

🔹 Что входит в бесплатную консультацию?

Это возможность обсудить ваш проект, задать вопросы по SEO-стратегии, линкбилдингу, продвижению в конкретных ГEO или просто получить экспертное мнение.

Мы заранее готовимся к встрече, подключаем одного-двух специалистов, обсуждаем ваши задачи, делимся опытом и рекомендациями.

Всё это абсолютно бесплатно.


🔹 А чем отличается аудит?

Бывают запросы, которые требуют более глубокого погружения в проект. Например:

✔ У сайта упали позиции, нужно разобраться в причинах
✔ После апдейта Google просел трафик
✔ Необходимо найти технические проблемы и составить план их устранения
✔ Нужно проанализировать ссылочный профиль и разработать стратегию восстановления

Такие задачи уже выходят за рамки обычной консультации.

Чтобы дать обоснованные рекомендации, необходимо детально изучить проект: его историю, техническое состояние, ссылочный профиль, конкурентов и другие факторы.

К этой работе подключаются SEO-специалисты, аналитики, линкбилдеры. В зависимости от сложности проекта исследование может занимать несколько часов или даже дней.

По итогам аудита мы готовим конкретный план действий, а при необходимости можем взять проект в работу и заняться его восстановлением.

Поэтому полноценные SEO-аудиты у нас проводятся уже на платной основе.

🔹 Почему я решил об этом написать?

Мне нравится общаться с коллегами по рынку, обсуждать интересные проекты и делиться нашим опытом. Собственно, поэтому мы и сделали консультации бесплатными.

Но хочется, чтобы у всех было одинаковое понимание формата.

Консультация — это экспертное мнение, обсуждение задач и рекомендации. Аудит — полноценная аналитическая работа с глубоким погружением в проект.

Мы всегда рады помочь советом, а если задача требует детального исследования, готовы отдельно обсудить формат такой работы.

———

🔗 Абузоустойчивый хостинг -> Netwall
🔗 Партнерка для сеошников -> BOBAFFS