В Joomla исправлены критические уязвимости

В Joomla исправлены критические уязвимости

В Joomla исправлены критические уязвимости

Две критические бреши в безопасности в CMS Joomla, позволяющие создать учетную запись, были исправлены во вторник с выпуском версии 3.6.4.

Одна из уязвимостей (CVE-2016-8870) позволяет злоумышленнику зарегистрироваться на сайте, даже если регистрация отключена. Уязвимость затрагивает ядро Joomla и существует из-за неправильных проверок. Разработчикам Joomla было сообщено об этой дыре 18 октября. Затрагивает версии с 3.4.4 по 3.6.3.

Вторая уязвимость (CVE-2016-8869) может быть также использована для регистрации на сайте, но с повышенными привилегиями. Об этой бреши было сообщено 21 октября, она вызвана неправильным использованием данных. Также затрагивает версии с 3.4.4 по 3.6.3.

Разработчикам Joomla потребовалось менее одной недели для того, чтобы выпустить обновления, исправляющие эти уязвимости. На прошлой неделе они опубликовали сообщение, призванное поставить пользователей в известность, чтобы они установили обновления сразу после их выпуска.

Telegram не грозит блокировка в России, заявили в Госдуме

Как заявил заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов, администрация Telegram сотрудничает с российскими властями, поэтому блокировка мессенджера ему не угрожает.

«Считаю, что Telegram достаточно эффективно взаимодействует с правительствами большинства стран мира, в том числе и с Россией. Поэтому за судьбу Telegram, думаю, можно не беспокоиться», — прокомментировал парламентарий в беседе с ТАСС.

В отношении другого популярного мессенджера — WhatsApp (принадлежит корпорации Meta, признанной в России экстремистской организацией и запрещённой) — Андрей Свинцов ранее высказал прогноз о его полной блокировке до конца 2026 года.

Кроме того, Роскомнадзор 15 января официально заявил, что не видит оснований для снятия ограничений на работу WhatsApp в России. Напомним, ещё в августе в WhatsApp и Telegram были заблокированы голосовые вызовы, а в ноябре регулятор сообщил о «последовательном усилении» ограничительных мер.

RSS: Новости на портале Anti-Malware.ru