В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

Восемь брешей в безопасности и 62 ошибки были исправлены в среду с выпуском WordPress 4.7.1. Это обновление для системы управления контентом (CMS) было классифицировано как обновление безопасности.

Список уязвимостей, исправленных на этой неделе включает в себя недавно раскрытую дыру в коде PHPMailer. Таким образом, PHPMailer обновился до версии 5.2.22.

Также обновление исправляет две CSRF-уязвимости (межсайтовая подделка запроса). Одна из них затрагивает режим доступа к редактированию виджета, а другая может быть проэксплуатирована с помощью специально сформированного Flash-файла.

Также были исправлены несколько брешей межсайтового скриптинга (XSS). Они затрагивают имя или версию плагина в заголовке файла update-core.php.

Кроме этого, обновление устраняет проблему, связанную со слабыми ключами активации и проблему, описанную в примечаниях к выпуску как «пост с помощью проверки электронной почты mail.example.com, если настройки по умолчанию не менялись».

Эти уязвимости влияют на WordPress 4.7 и более ранние версии. Напомним, что версия 4.7 была загружена более десяти миллионов раз с момента ее выпуска в декабре, следовательно, злоумышленники имеют в свое распоряжении множество целей.

WordPress продолжает оставаться самой часто взламываемой CMS. По данным фирмы, специализирующейся на веб-безопасности Sucuri, из всех проанализированных ей взломанных сайтов, WordPress занимает почти три четверти.

Подпишитесь на новости

В Москве тестируют робота для зарядки электромобилей прямо на парковке

В Москве начали испытывать мобильную зарядную станцию «Росатома»: она подъезжает к припаркованному электромобилю и пополняет батарею. Идея прекрасная: вместо поисков свободного терминала зарядка приезжает к машине. Правда, пока за передвижения робота отвечает инженер с пультом.

Подробности пилота раскрыло издание «Страна Росатом». Испытания проходят совместно с московским Дептрансом на парковке № 9080 у Триумфальной площади.

Внутри станции — накопитель на 74,6 кВт·ч, пиковая мощность зарядки постоянным током достигает 60 кВт. Согласно заявленным характеристикам, батарею электромобиля средней ёмкости можно зарядить с 10 до 90% примерно за полчаса.

После сеанса станция может отправиться к следующей машине, если осталось хотя бы 20 кВт·ч энергии. Если запаса недостаточно — возвращается на собственную подзарядку.

Следующий этап — автономное передвижение и вызов через приложение «Метро Москвы». Ориентироваться станция будет с помощью цифровой карты, компьютерного зрения, стереокамеры, лидара и инерциальной системы. Привязку к GPS разработчики использовать не планируют.

Городские испытания продлятся до конца 2026 года. В 2027-м разработку рассчитывают доработать, сертифицировать и подготовить к серийному производству.

RSS: Новости на портале Anti-Malware.ru