В Joomla 3.6.5 исправлены опасные уязвимости

В Joomla 3.6.5 исправлены опасные уязвимости

В Joomla 3.6.5 исправлены опасные уязвимости

На этой неделе Joomla исправили уязвимость высокой степени опасности, которая позволяла злоумышленникам изменять учетные записи других пользователей, сбросив их имена и пароли.

Новая версия популярной системы управления контентом (CMS) Joomla 3.6.5 решает три проблемы безопасности. Одна из этих брешей имеет высокую степень риска, а две другие низкую. Также обновление предлагает дополнительные механизмы, усиливающие безопасность и другие исправления ошибок.

Уязвимость высокой степени риска отслеживается под идентификатором CVE-2016-9838 и затрагивает версии с 1.6.0 по 3.6.4.Брешь позволяла повысить привилегии из-за неправильного использования нефильтрованных данных, хранящихся в сессии.

Эксплуатируя эту уязвимость, злоумышленник может изменить существующие учетные записи пользователей, включая имена пользователей, пароли и группы пользователей, говорят в Joomla. Всем сайтам, использующим эту CMS рекомендуется как можно скорее обновиться до версии 3.6.5.

Joomla 3.6.5 также устраняет ошибку загрузки (CVE-2016-9836), что позволяло загружать файлы с альтернативными расширениями PHP , в основном из-за недостаточной проверки файловой системы. Третья брешь (CVE-2016-9837) также представляет собой возможность раскрытия информации.

Обе эти уязвимости имеют низкий уровень риска и затрагивают версии с 3.0.0 по 3.6.4. Кроме этого, в Joomla 3.6.5 реализованы дополнительные меры безопасности, призванные ограничить способность пользователей вносить потенциально опасные изменения конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Росреестр выявил 61 ресурс по торговле данными из ЕГРН

За девять месяцев 2025 года Росреестр выявил 61 ресурс, где незаконно распространялись данные из Единого государственного реестра недвижимости (ЕГРН). Среди них — 46 веб-сайтов и 15 телеграм-каналов. Для сравнения: за тот же период 2024 года было обнаружено и заблокировано 57 ресурсов, включая 51 сайт и 6 телеграм-каналов.

«Выявлены 46 сайтов-двойников Росреестра и публичной кадастровой карты, а также 15 телеграм-каналов, осуществлявших незаконную продажу сведений из ЕГРН. 12 телеграм-каналов уже заблокированы по решению суда», — сообщили в Росреестре.

Во ведомстве отметили, что количество подобных ресурсов постепенно сокращается. Росреестр и органы прокуратуры регулярно выявляют и пресекают их деятельность.

Так, в марте 2025 года Останкинский суд Москвы по представлению прокуратуры постановил заблокировать сразу 11 телеграм-каналов, через которые за плату предлагались выписки из ЕГРН.

Кроме того, в Росреестре подчеркнули, что пользователи таких ресурсов нередко сталкиваются с недостоверной информацией. Были зафиксированы случаи мошенничества, когда деньги собирали, а данные так и не предоставляли.

Напомним, с 2021 года предоставление данных из Росреестра является незаконным. Исключение сделано только для профессиональных участников рынка. Граждане могут получить выписки из ЕГРН исключительно через сервис Роскадастра.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru