PornHub отказывается от Flash в пользу HTML5

PornHub отказывается от Flash в пользу HTML5

PornHub отказывается от Flash в пользу HTML5

Самый популярный порносайт PornHub отказался от технологии Flash в пользу HTML5. Такой выбор был продиктован стремлением модернизировать сайт и сделать его более безопасным для своих 60 миллионов ежедневных посетителей.

PornHub известен тем, что предлагает выплаты исследователям в области безопасности, которые обнаруживают уязвимости и багги в сайте.

Теперь PornHub отказывается от Adobe Flash и полностью переходит на HTML5, который славится более быстрой загрузкой и помогает избежать эксплуатации множества уязвимостей, которые присутствуют в Adobe Flash.

Здесь можно ознакомиться с уведомлением о переходе на HTML5 от владельцев PornHub.

PornHub является частью конгломерата MindGeek, который управляет еще несколькими сайтами для взрослых. Неудивительно, что организация такого масштаба имеет миллионы платежеспособных клиентов, следовательно, им необходимо использовать новые, более защищенные технологии.

Решение было принято после того, как в плагине Adobe было обнаружено 36 уязвимостей – шокирующее число. Некоторые из этих уязвимостей активно эксплуатируются в настоящее время.

PornHub отказались от Flash практически одновременно с тем, как то же самое сделали такие браузеры как Chrome и Firefox. Несмотря на это, большинство сайтов поддерживают как HTML5, так и Flash.

Пользователям Firefox, которые не обновились до последней версии браузера заблокируют Flash.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru