Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов, работающих на движке WordPress версии ниже 4.8.3, рекомендуется срочно установить обновления. Экспертами была обнаружена уязвимость SQL-инъекций, которая может быть использована для получения контроля над сайтом.

«Версия WordPress 4.8.2, а также более ранние версии, подвержены проблеме, при которой $wpdb->prepare() может создавать небезопасные запросы, приводящие к потенциальной SQL-инъекции (SQLi). Ядро WordPress напрямую не подвержено этой проблеме», - пишет WordPress Foundation.

Эксперт Энтони Феррара (Anthony Ferrara) опубликовал технические детали этой бреши и объяснил, что она была первоначально обнаружена несколько месяцев назад. Специалист винит во всем обновление до версии WordPress 4.8.2, с которым было множество проблем.

Советы пользователям WordPress

Как отмечалось выше, владельцы сайтов должны как можно скорее перейти на WordPress 4.8.3. Феррара также советует обновить любые плагины, которые заменяют $wpdb (например, HyperDB, LudicrousDB).

ViPNet EDI Soap Gate 3 получил сертификат ФСБ: теперь с новыми платформами

«ИнфоТеКС» получил сертификат ФСБ России на программно-аппаратный комплекс ViPNet EDI Soap Gate 3 версии 3.6. Документ подтверждает, что решение соответствует требованиям к средствам криптографической защиты информации и электронной подписи класса КС3. Сертификат распространяется на исполнения SG1000 Q2 и SG2000 Q2.

Комплексы можно использовать для защиты каналов связи по протоколу TLS ГОСТ.

В их состав также разрешено включать программный модуль доверенной загрузки ViPNet SafeBoot 3 — чтобы оборудование не стартовало с чем-то посторонним и потенциально опасным.

Сертификат № СФ/124-5567 выдан 11 июля 2026 года и будет действовать до 1 июля 2029-го.

ViPNet EDI Soap Gate 3, также известный как «ViPNet ЭДО Шлюз Безопасности 3», предназначен для защищённого взаимодействия с государственными информационными системами — в том числе СМЭВ3, ЕСИА и ЦПГ.

Решение включено в методические рекомендации Минцифры как типовой вариант для работы с ЕСИА. Оно соответствует требованиям КС3 и поддерживает протокол OpenID Connect.

В сухом остатке: шлюз получил официальное криптографическое «можно», обзавёлся поддержкой новых аппаратных платформ и готов защищать обмен данными с госсистемами как минимум до середины 2029 года.

RSS: Новости на портале Anti-Malware.ru