Представитель пиратской партии Швейцарии стал мэром города

Представитель пиратской партии Швейцарии стал мэром города

 Представитель Пиратской партии Швейцарии победил на выборах мэра города Айхберг, кантон Санкт-Галлен. 31-летний Алекс Арнольд, уроженец Айхберга, работает разработчиком в компании VRSG, специализирующейся на разработке и интеграции программного обеспечения для госсектора Швейцарии.

Известно, что Алекс Арнольд (на фото) планирует совмещать обязанности мэра с основной работой.

В ходе предвыборной кампании, Арнольд обошел двух кандидатов Народной партии Швейцарии, набрав 60% голосов избирателей. Однако, Пиратская партия Швейцарии не смогла повторить свой успех на выборах в парламент кантона Санкт-Галлен и в выборные органы управления города Госсау, расположенного в этом же районе.

Успех пиратской партии в Айхберге вряд ли можно считать серьезным политическим достижением, учитывая тот факт, что население города - 1481 человек. Тем не менее, этот успех может стать стимулом для роста политической активности пиратских партий. Ранее наиболее эффективной считалась политическая деятельность пиратских партий Германии и Швеции. В 2009 году на выборах в Европейский парламент Пиратская партия Швеции получила 7,13% голосов избирателей, что обеспечило ей одно место в Европейском парламенте. На этих же выборах Пиратская партия Германии получила 0,9% голосов избирателей.

С 2009 года по 2011 год Пиратская партия Германии получала существенную поддержку в ряде земель: Саксония -1,9% (на выборах 2009 года), Мюнстер и Ахен - по 1 месту в муниципалитете (август 2009г.), 2% голосов на федеральных выборах (2009г.). В 2011 году Пиратская партия Германии прошла в парламент Берлина, получив 8,9% голосов избирателей.

Однако, на сегодняшний день Пиратская партия Германии переживает не лучшие времена. В частности сообщалось, что в партии назревает раскол, члены партии не платят членские взносы, а активисты партии обвиняют ее руководство в отсутствии эффективной стратегии развития.

Не на пользу имиджу партии пошел и скандал с участием члена президиума партии Юлии Шрамм. Стало известно, что издательство Random House, где публикуется Шрамм, добилось изъятия из свободного доступа ее книги, выложенной в Интернет еще до начала официальных продаж. При этом юристы издательства действовали от имени самой Юлии Шрамм. 

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru