Разработчики выпустили WordPress 4.7.2, в которой устраняются 3 бреши

Разработчики выпустили WordPress 4.7.2, в которой устраняются 3 бреши

Разработчики выпустили WordPress 4.7.2, в которой устраняются 3 бреши

Разработчики WordPress в четверг выпустили версию 4.7.2, она исправляет три уязвимости, затрагивающие более ранние версии системы управления контентом (CMS).

Одна из брешей, которую устраняет новый релиз, представляет собой возможность SQL-инъекции в классе WP_Query, который обрабатывает запросы постов в блоге WordPress.

Об уязвимости сообщил эксперт Мохаммад Джангда (Mohammad Jangda), она не затрагивает ядро WordPress. Разработчики WordPress внесли исправления кода в темах и плагинах, чтобы предотвратить эксплуатацию этой бреши.

Следующий недостаток является XSS-уязвимостью, его обнаружил Ян Данн (Ian Dunn) из команды безопасности WordPress. Данная брешь была обнаружена в таблице списка сообщений.

Несмотря на то, что ни одна из этих уязвимостей не получила статус критической, в официальном заявлении WordPress говорится – «злоумышленник может использовать некоторые из этих уязвимостей удаленно, чтобы получить контроль над атакуемым веб-сайтом».

WordPress 4.7.2 была выпущена менее чем через две недели после выпуска версии 4.7.1, в которой устранялись 8 уязвимостей.

WordPress по-прежнему является наиболее атакуемой CMS. Согласно отчету Sucuri, из всех взломанных в прошлом году сайтов, большинство было под управлением WordPress.

Подпишитесь на новости

Производители ТВ признали, что полностью отключить сбор данных нельзя

Издание The Verge задало производителям телевизоров и ТВ-приставок 17 вопросов о том, какие данные они собирают о пользователях. Из 11 компаний ответили семь: Amazon, Apple, Google, LG, Roku, Samsung и TCL. Panasonic, Sony и Vizio отвечать не стали, с Hisense связаться не удалось. Apple ответила лишь на часть вопросов.

Ответы компаний опубликовала The Verge. Главной темой стало автоматическое распознавание контента (ACR).

Эта технология определяет, что смотрит человек, и используется в том числе для показа рекламы и подсчета аудитории. У Samsung, LG и Amazon ACR по умолчанию выключен.

Samsung утверждает, что после отключения функции удаляет собранные данные со своих серверов. LG распознает контент по звуковым отпечаткам, а при включенном ACR определяет местоположение по соседним сетям Wi-Fi. Расшифровки голосовых команд у LG могут храниться без шифрования.

Google при стандартной настройке сразу включает сбор диагностики, персональные рекомендации и рекламу. Google TV передает компании IP-адрес и данные о соседних сетях Wi-Fi, по которым можно определить местоположение. Apple заявила, что Apple TV 4K не использует ACR и не делает снимков экрана.

Amazon, Google, Samsung и Roku признали, что полностью отказаться от передачи данных нельзя. Если телевизор отключен от интернета, устройства Amazon, Google, Roku, Samsung и TCL сохраняют часть данных и отправляют их после подключения.

Исследование Северо-Восточного университета показало, что телевизоры Vizio продолжали отправлять данные и после отказа пользователя от сбора. В компании назвали это служебными данными. У Samsung и Roku поток данных после отказа сократился, но полностью не прекратился.

RSS: Новости на портале Anti-Malware.ru