В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

Восемь брешей в безопасности и 62 ошибки были исправлены в среду с выпуском WordPress 4.7.1. Это обновление для системы управления контентом (CMS) было классифицировано как обновление безопасности.

Список уязвимостей, исправленных на этой неделе включает в себя недавно раскрытую дыру в коде PHPMailer. Таким образом, PHPMailer обновился до версии 5.2.22.

Также обновление исправляет две CSRF-уязвимости (межсайтовая подделка запроса). Одна из них затрагивает режим доступа к редактированию виджета, а другая может быть проэксплуатирована с помощью специально сформированного Flash-файла.

Также были исправлены несколько брешей межсайтового скриптинга (XSS). Они затрагивают имя или версию плагина в заголовке файла update-core.php.

Кроме этого, обновление устраняет проблему, связанную со слабыми ключами активации и проблему, описанную в примечаниях к выпуску как «пост с помощью проверки электронной почты mail.example.com, если настройки по умолчанию не менялись».

Эти уязвимости влияют на WordPress 4.7 и более ранние версии. Напомним, что версия 4.7 была загружена более десяти миллионов раз с момента ее выпуска в декабре, следовательно, злоумышленники имеют в свое распоряжении множество целей.

WordPress продолжает оставаться самой часто взламываемой CMS. По данным фирмы, специализирующейся на веб-безопасности Sucuri, из всех проанализированных ей взломанных сайтов, WordPress занимает почти три четверти.

Выручка Selectel перевалила за 10 млрд рублей, но рост стал дороже

Selectel заработал 10,2 млрд рублей в первом полугодии 2026 года — на 14% больше, чем годом ранее. Основным двигателем остались облачные инфраструктурные сервисы: они принесли компании 8,9 млрд рублей, или 87% всей выручки. Клиентская база Selectel за 12 месяцев выросла на 14,4 тыс. заказчиков и достигла 44,5 тыс.

Основной приток обеспечили небольшие клиенты, в том числе благодаря новым конфигурациям VDS. Однако 43% выручки по-прежнему приносят крупные компании.

Самый быстрый рост потребления сервисов показали профессиональные услуги — в 1,4 раза. Финансовый и ИТ-секторы увеличили расходы на инфраструктуру Selectel в 1,3 раза.

Но праздник выручки слегка портит бухгалтерия. Скорректированная EBITDA выросла только на 3%, до 5,4 млрд рублей, а её рентабельность снизилась с 59% до 53%. Чистая прибыль практически не изменилась и составила 1,9 млрд рублей, при этом её маржа сократилась с 21% до 18%.

Операционные расходы подскочили на 23%, до 4,7 млрд рублей. Главной статьёй стал фонд оплаты труда, на который пришлось 65% затрат.

Ещё 6,4 млрд рублей компания вложила в развитие. Из них 4,4 млрд ушли на серверное оборудование — в 1,8 раза больше, чем год назад. Selectel наращивает закупки GPU для ИИ-нагрузок и одновременно сталкивается с подорожанием компонентов, включая оперативную память.

Из-за инвестиционного разгона свободный денежный поток опустился до минус 3,4 млрд рублей, а отношение чистого долга к EBITDA выросло до 2,1. Компания объясняет это расширением дата-центров и закупкой вычислительных мощностей.

RSS: Новости на портале Anti-Malware.ru