Генпрокурор США гарантируют шпиону безопасность

Сноудену не грозит смертная казнь

Генеральный прокурор США Эрик Холдер в официальном письме, адресованном российским властям, успокоил Эдварда Сноудена. Прокурор написал, что в случае экстрадиции, жизни знаменитого шпиона ничто не будет угрожать.

Как пишет CBS News, Холдер признает, что Сноудена, обвиненного в шпионаже, не ожидает смертная казнь. Его не будут пытать или мучить, если его передадут во власть США.

Сноуден пока проводит время в транзитном зале московского аэропорта. Во время прошения о получении политического убежища в Российской Федерации, сбежавший шпион говорил, что в случае возвращения на родину его будут пытать, а потом и вовсе казнят. В письме Холдера, отправленного 23 июля 2013 года, генеральный прокурор убеждает российские власти в том, что Сноуден будет полностью защищен в рамках американской судебной системы.

Генеральный прокурор США Эрик Холдер.

Представители США неоднократно просили российские власти выдать им Сноудена, однако до этих пор Владими Путин отказывался удовлетворить эти требования. Российские власти подтвердили получение письма от Холдера, однако все равно крайне негативно отзываются о перспективе передачи шпиона на родину.

После того, как Сноуден раскрыл информацию о слежке, осуществляемой АНБ, его паспорт сделали недействительным. Чтобы перебраться в одну из южноамериканских стран, ему необходимо временно получить пристанище в России и заручиться поддержкой российского правительства. Пока Россия не сообщала, будет ли правительство предоставлять Сноудену временное политическое убежище.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Yoast SEO Premium для WordPress нашли XSS-уязвимость

В популярном плагине Yoast SEO Premium для WordPress обнаружена новая уязвимость — CVE-2025-11241. Проблема затрагивает версии 25.7-25.9 и получила 6,4 балла по шкале CVSS (средняя степень риска).

Баг связан с некорректным регулярным выражением, используемым для очистки атрибутов в контенте постов.

Из-за ошибки авторы с правами уровня Contributor и выше могли внедрять в записи произвольные HTML-атрибуты, включая обработчики JavaScript-событий. В результате в браузере администратора или посетителей запускался вредоносный скрипт.

Хотя эксплуатация требует наличия учётной записи с доступом к публикации материалов, для сайтов с несколькими авторами риск вполне реальный. Через такие XSS-вставки злоумышленники могут воровать cookies, повышать свои привилегии или запускать другие атаки.

Команда разработчиков Yoast отреагировала оперативно: уязвимость закрыли в версии 26.0. В changelog отдельно указано, что дефект позволял пользователям с правами edit_posts (Contributor+) запускать XSS при включённой ИИ-функции плагина.

Помимо патча, обновление исправило проблемы с удалением редиректов, баги в подсказках для RTL-языков и поведение фильтров и поиска на странице редиректов. Минимальная версия плагина теперь — 26.0, чтобы пользователи как можно быстрее перешли на исправленный релиз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru