В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

В популярной CMS WordPress исправлены 8 уязвимостей

Восемь брешей в безопасности и 62 ошибки были исправлены в среду с выпуском WordPress 4.7.1. Это обновление для системы управления контентом (CMS) было классифицировано как обновление безопасности.

Список уязвимостей, исправленных на этой неделе включает в себя недавно раскрытую дыру в коде PHPMailer. Таким образом, PHPMailer обновился до версии 5.2.22.

Также обновление исправляет две CSRF-уязвимости (межсайтовая подделка запроса). Одна из них затрагивает режим доступа к редактированию виджета, а другая может быть проэксплуатирована с помощью специально сформированного Flash-файла.

Также были исправлены несколько брешей межсайтового скриптинга (XSS). Они затрагивают имя или версию плагина в заголовке файла update-core.php.

Кроме этого, обновление устраняет проблему, связанную со слабыми ключами активации и проблему, описанную в примечаниях к выпуску как «пост с помощью проверки электронной почты mail.example.com, если настройки по умолчанию не менялись».

Эти уязвимости влияют на WordPress 4.7 и более ранние версии. Напомним, что версия 4.7 была загружена более десяти миллионов раз с момента ее выпуска в декабре, следовательно, злоумышленники имеют в свое распоряжении множество целей.

WordPress продолжает оставаться самой часто взламываемой CMS. По данным фирмы, специализирующейся на веб-безопасности Sucuri, из всех проанализированных ей взломанных сайтов, WordPress занимает почти три четверти.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru