В популярном форумном движке vBulletin обнаружена новая уязвимость

В популярном форумном движке vBulletin обнаружена новая уязвимость

В популярном форумном движке vBulletin обнаружена новая уязвимость

Если у вас есть форум под управлением vBulletin, то вам рекомендуется срочно установить обновления – еще одна уязвимость была обнаружена в этом популярном движке. Эта брешь затрагивает запрос аутентификации на стороне сервера (CVE-2016-6483) и ей подвержены версии vBulletin 3.8.9, 3.8.10 beta, 4.2.3, 4.2.4 beta и 5.2.3. Злоумышленники могут использовать эту ошибку, чтобы получить доступ к электронной почте, кэшу памяти и многому другому.

Уязвимость обнаружил Дэвид Голунски (Dawid Golunski). Он показал, что не прошедший проверку подлинности злоумышленник может запустить сканирование портов внутренних служб, а также выполнять произвольные команды на целевом хосте vBulletin с установленной службой мониторинга Zabbix Agent.

Проблема заключается в том, как vBulletin позволяет пользователям загружать мультимедийные файлы, а именно предотвращать использование HTTP-редиректа.

В статье, написанной Дэвидом Голунски содержится код, подтверждающий наличие уязвимости.

Россия зовёт Telegram к диалогу, но мессенджер пока не спешит отвечать

Российские власти продолжают обсуждать с Telegram восстановление полноценного доступа к мессенджеру. Правда, переговоры пока напоминают переписку с человеком, который появляется онлайн, но отвечать не торопится.

«Контакты есть, но пока большой активности со стороны мессенджера нет», — сообщил пресс-секретарь президента Дмитрий Песков в ответ на вопрос РИА Новости.

Других подробностей о переговорах и возможных условиях снятия ограничений он не привёл.

Проблемы Telegram в России начались не вчера. Роскомнадзор сначала частично ограничил голосовые и видеозвонки в мессенджере, объяснив это борьбой с преступниками. С февраля 2026-го ведомство перешло к более активному замедлению всей платформы. Официальная причина — нарушение требований российского законодательства.

Пользователи жалуются на медленную загрузку медиафайлов, задержки при отправке сообщений и бесконечное Connecting. Теперь власти дают понять, что готовы обсуждать возвращение Telegram к нормальной работе, однако следующий ход ждут от самой компании.

Напомним, в середине июля короткие ссылки Telegram формата t.me перестали открываться в браузерах по всему миру.

RSS: Новости на портале Anti-Malware.ru