Уязвимость в модуле Drupal подвергает опасности более 120 000 сайтов

Уязвимость в модуле Drupal подвергает опасности более 120 000 сайтов

Уязвимость в модуле Drupal подвергает опасности более 120 000 сайтов

В модуле Drupal, используемом многими веб-сайтами, была обнаружена критическая уязвимость. Разработчики Drupal рекомендуют пользователям использовать другой модуль, поскольку уязвимый не обновлялся в течение нескольких лет.

12 апреля команда безопасности Drupal сообщила пользователям, что сторонний модуль References имеет критическую уязвимость. Модуль, используемый в настоящее время на более чем 121 000 веб-сайтах, позволяет добавлять ссылки между нодами (node) для более сложной внутренней архитектуры.

Изначально разработчики Drupal пометили модуль References как неподдерживаемый, причиной стало то, что обновлялся он последний раз в феврале 2013 года. Однако 14 апреля команда безопасности Drupal сообщила, что нашла для модуля нового разработчика.

Во вторник Drupal объявила, что уязвимость была исправлена с выпуском References 7.x-2.2, также обновление включает новые функции и исправления ошибок.

На данный момент подробности уязвимости не были опубликованы, разработчики опасаются того, что злоумышленники начнут активно ее эксплуатировать. Однако Drupal пообещала в ближайшие несколько недель обнародовать информацию.

Несмотря на то, что в References все же исправили брешь, пользователям также рекомендуют попробовать модуль, предоставляющий аналогичный функционал - Entity Reference. Существует даже отдельный модуль, который обеспечивает миграцию с References на Entity Reference.

Яндекс всё активнее подмешивает рекламу в ответы ИИ

ИИ-ответы Яндекс Поиска постепенно превращаются в новый рекламный прилавок. Во втором квартале 2026 года доля показов объявлений в нейровыдаче среди десяти крупнейших рекламодателей финансового сектора выросла с 17% до 30%, следует из отчёта Digital Budget.

Реклама появляется в конце ответа нейросети и сопровождается отметкой «Промо».

Формат тестируется с 2025 года в поисковой выдаче и чате с «Алисой AI». По замыслу Яндекса, объявление должно соответствовать запросу и помогать пользователю решить его задачу.

Правда, рекламный пирог поделён нетипично дружно: на «Сбер» пришлось 57% промопоказов в ИИ-блоке, на финансовые сервисы самого Яндекса — 27%, а на Т-Банк — 9%. Вместе три компании забрали более 90% всей рекламной нейровыдачи.

В Яндексе заявляют, что отдельно купить размещение в ответах ИИ нельзя. Чтобы попасть туда, рекламодателю необходимо запустить поисковое продвижение через Яндекс Директ, а алгоритм уже сам решит, где показать объявление. Раскрывать собственную статистику и список участников тестирования компания не стала.

Для рекламодателей новый канал пока остаётся чёрным ящиком: нельзя создать отдельную кампанию, гарантировать показ или нормально оценить правила распределения трафика.

Эксперты предполагают, что доступ к формату мог получить ограниченный круг компаний, а главными бенефициарами снова становятся игроки с крупными бюджетами и развитой аналитикой.

Заметного денежного дождя банкам нейрореклама пока не обещает. Её вклад оценивают в 1-5% совокупного поискового трафика, хотя по запросам о выборе карты, вклада или кредита показатель может достигать 5-10%.

RSS: Новости на портале Anti-Malware.ru