Joomla! готовятся выпустить патч, исправляющий серьезную уязвимость

Joomla! готовятся выпустить патч, исправляющий серьезную уязвимость

Joomla! готовятся выпустить патч, исправляющий серьезную уязвимость

Вторая по популярности система управления содержимым (CMS) Joomla! предупреждает о критической уязвимости. Судя по всему, она настолько серьезна, что разработчики максимально скрывают подробности.

Насколько известно сейчас, выпущенные обновления пойдут под версией 3.6.4 и будут выпущены 25-го октября.

Движок Joomla! был загружен более 75 миллионов раз и работает на больших сайтах, включая McDonalds, Ikea, General Electric, Linux.com и крупные новостные сайты. Первое место среди CMS занимает WordPress с около 140 миллионами загрузок.

Команда Joomla! по безопасности говорит лишь о том, что они «проинформированы о критической проблеме безопасности в ядре Joomla!».

«Поймите, пожалуйста, что мы не можем предоставить любую другую информацию до тех пор, пока не будет выпущен патч» - говорит команда безопасности.

Скрытность Joomla! в отношении это бреши в безопасности наталкивает на мысль о том, что она может быть связана с получением данных, либо с компрометацией сервера.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru