В Joomla 3.6.5 исправлены опасные уязвимости

В Joomla 3.6.5 исправлены опасные уязвимости

В Joomla 3.6.5 исправлены опасные уязвимости

На этой неделе Joomla исправили уязвимость высокой степени опасности, которая позволяла злоумышленникам изменять учетные записи других пользователей, сбросив их имена и пароли.

Новая версия популярной системы управления контентом (CMS) Joomla 3.6.5 решает три проблемы безопасности. Одна из этих брешей имеет высокую степень риска, а две другие низкую. Также обновление предлагает дополнительные механизмы, усиливающие безопасность и другие исправления ошибок.

Уязвимость высокой степени риска отслеживается под идентификатором CVE-2016-9838 и затрагивает версии с 1.6.0 по 3.6.4.Брешь позволяла повысить привилегии из-за неправильного использования нефильтрованных данных, хранящихся в сессии.

Эксплуатируя эту уязвимость, злоумышленник может изменить существующие учетные записи пользователей, включая имена пользователей, пароли и группы пользователей, говорят в Joomla. Всем сайтам, использующим эту CMS рекомендуется как можно скорее обновиться до версии 3.6.5.

Joomla 3.6.5 также устраняет ошибку загрузки (CVE-2016-9836), что позволяло загружать файлы с альтернативными расширениями PHP , в основном из-за недостаточной проверки файловой системы. Третья брешь (CVE-2016-9837) также представляет собой возможность раскрытия информации.

Обе эти уязвимости имеют низкий уровень риска и затрагивают версии с 3.0.0 по 3.6.4. Кроме этого, в Joomla 3.6.5 реализованы дополнительные меры безопасности, призванные ограничить способность пользователей вносить потенциально опасные изменения конфигурации.

Французские власти выдвинули против Павла Дурова более 10 обвинений

Основатель Telegram Павел Дуров сообщил, что французские власти выдвинули против него «более дюжины обвинений». По его словам, по каждому из этих пунктов ему может грозить не менее 10 лет лишения свободы. Об этом он написал, комментируя решение Министерства юстиции США, которое отказало французским властям в содействии по расследованию против принадлежащей Илону Маску соцсети X.

«Я нахожусь под <...> расследованием во Франции: более дюжины обвинений, каждое из которых предусматривает до 10 лет тюремного заключения», – сообщил Павел Дуров в личном телеграм-канале.

В феврале 2026 года прокуратура Парижа провела обыски в офисах X. Расследование касалось алгоритмов, используемых соцсетью, а также жалоб на чат-бота Grok. Кроме того, парижская прокуратура вызвала на допрос Илона Маска и бывшего генерального директора соцсети Линду Яккарино. Допрос назначен на 20 апреля.

Павел Дуров был арестован французскими властями в августе 2025 года. Тогда его обвиняли в причастности к терроризму, распространении детской порнографии и наркоторговле.

Уже в сентябре 2024 года политика мессенджера в части сотрудничества с правоохранительными органами была пересмотрена. К середине декабря Telegram удалил более 15 млн групп и каналов, нарушавших законодательство разных стран.

RSS: Новости на портале Anti-Malware.ru