Серьезные уязвимости, включая XSS, исправлены в Drupal 8

Серьезные уязвимости, включая XSS, исправлены в Drupal 8

Разработчики Drupal в среду объявили о том, что стали доступны версии 8.1.10 и 8.2.0-rc2. В них устранены три потенциально опасных уязвимости.

Версии Drupal 8.x имеют несколько брешей в безопасности – две из них позволяют обойти ограничения, одна является уязвимостью межсайтового скриптинга (XSS). XSS-уязвимость получила значение «критической» и позволяет злоумышленнику выполнить произвольный код в браузере пользователя, воспользовавшись специально созданным URL. Проблема вызвана отсутствием корректной обработки исключений в HTTP.

Еще одна уязвимость, также получившая рейтинг «критическая», связана с функцией, которая позволяет владельцу сайта на Drupal экспортировать конфигурацию своего сайта в файл. Функция должна быть доступна пользователям, которые имеют права доступа, но брешь в безопасности позволяет загрузить полный экспорт конфигурации даже без административных привилегий.

Менее критичная уязвимость связана с видимостью комментариев. Эксперты обнаружили, что пользователь, имеющий право редактировать ноду может установить видимость комментариев, несмотря на то, что эта процедура должна быть ограничена.

Для администраторов сайтов на Drupal очень важно как можно скорее обновить свои версии движка. Многие из вышеперечисленных уязвимостей эксплуатируются в настоящий момент в попытках взломать сайты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ChatGPT будет обучаться на контенте Reddit

16 мая стало известно, что OpenAI заключила соглашение о партнерстве с Reddit. Оно позволит чат-боту ChatGPT получить доступ к контенту на сайте интернет-форума, который может быть использован для его обучения.

Акции компании Reddit выросли на 15% после официального объявления о заключении сделки.

Конкуренция за премиальные наборы данных среди разработчиков искусственного интеллекта обостряется.

Для OpenAI это отличная возможность получить огромное количество данных, а Reddit сможет добавить на свой сайт больше функций, основанных на ИИ, а также получать дополнительные доходы помимо рекламной выручки.

В рамках своей стратегии по повышению прибыльности Reddit недавно заключил сделку по обмену данными с Alphabet для обучения ИИ.

OpenAI также начала сотрудничество с рядом издательств, таким как Financial Times, Associated Press и другими для использования созданного СМИ контента в своих продуктах.

В то время как одни компании стремятся сотрудничать с ИИ разработчиками, другие настроены более враждебно. Недавно на OpenAl подали иск издатели газет и некоторые писатели. Они возмущены тем, что ChatGPT использует контент без их согласия.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru