ua
- ua
- en
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1478x739.png"})
Сайт невеликого інтернет-магазину у ніші кальянної продукції працює на платформі WordPress із підключеним модулем онлайн-продажів і щомісяця обслуговує сотні покупців.
Кібербезпека інтернет-магазину нерозривно пов'язана із захистом покупців: платформа зберігає імена, адреси доставки та платіжні дані. Витік цієї інформації може завдати фінансових втрат і зашкодити репутації.
Для цього проєкту команда Datami провела White-box аудит сайту, застосувала статичний аналіз шкідливого коду, перевірку цілісності файлів, форензичний аналіз бази даних і зіставлення (картування) вразливостей з базою CVE.
Ми перевірили всі компоненти WordPress: системні файли, встановлені плагіни, теми, таблиці бази даних і завантажені файли у медіатеці.
Для виявлення шкідливого коду поєднали автоматизоване сканування з ручним переглядом підозрілих фрагментів.
Використали WP-CLI для перевірки контрольних сум (checksums), grep і find — для пошуку шаблонів шкідливого коду, модуль Filescan — для виявлення malware, MySQL — для аналізу бази даних.
Команда щодня звітувала клієнту про хід роботи та узгоджувала кожне важливе рішення — від видалення підозрілих акаунтів до деінсталяції плагінів.
На всіх етапах — від виявлення і розслідування до аналізу та звітності — пріоритетом було зберегти роботу магазину і не допустити втрати даних замовлень.
Кожне
На початку роботи над цим проєктом з кібербезпеки ситуація була критичною: зловмисники мали повний контроль над сайтом, 11 плагінів містили вразливості з максимальним рівнем небезпеки, а в базі даних налічувалося 9 сторонніх адміністративних акаунтів.
За результатами аудиту рівень ризику знижено з високого до середнього. Система повністю очищена, а доступ хакерів заблоковано.
Клієнт отримав рекомендації щодо подальшого захисту:
Частину рекомендацій клієнт впровадив одразу: підключив двофакторну автентифікацію та сервіс постійного моніторингу безпеки DataGUARD.
За 5 днів команда Datami повністю відновила безпеку зламаного інтернет-магазину: дослідила механізм зламу, нейтралізувала шкідливий код із самовідновленням, закрила всі виявлені точки входу і захистила дані покупців від витоку.
Цей кейс є наочним нагадуванням: WordPress-магазин із сотнями покупців може бути привабливою ціллю, навіть якщо бізнес невеликий. Своєчасний аудит безпеки коштує значно менше, ніж усунення наслідків зламу та відновлення довіри клієнтів.
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})
Більшість компаній дізнаються про свої слабкі місця не від власної команди, а від партнера на due diligence або від зловмисника. Розбираємо, які прогалини у фінтеху залишаються непоміченими найдовше й чому.
![Самостійне оцінювання кіберризиків: 20 запитань для фінтех-компаній]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/41-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/41-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/41-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/41-2-1118x559.png"})