Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов на WordPress срочно нужно обновить движок

Владельцам сайтов, работающих на движке WordPress версии ниже 4.8.3, рекомендуется срочно установить обновления. Экспертами была обнаружена уязвимость SQL-инъекций, которая может быть использована для получения контроля над сайтом.

«Версия WordPress 4.8.2, а также более ранние версии, подвержены проблеме, при которой $wpdb->prepare() может создавать небезопасные запросы, приводящие к потенциальной SQL-инъекции (SQLi). Ядро WordPress напрямую не подвержено этой проблеме», - пишет WordPress Foundation.

Эксперт Энтони Феррара (Anthony Ferrara) опубликовал технические детали этой бреши и объяснил, что она была первоначально обнаружена несколько месяцев назад. Специалист винит во всем обновление до версии WordPress 4.8.2, с которым было множество проблем.

Советы пользователям WordPress

Как отмечалось выше, владельцы сайтов должны как можно скорее перейти на WordPress 4.8.3. Феррара также советует обновить любые плагины, которые заменяют $wpdb (например, HyperDB, LudicrousDB).

Подпишитесь на новости

Минздрав тестирует подписание согласий на медобслуживание через МАКС

Минздрав начал технические испытания подписания информированного добровольного согласия на медицинское обслуживание через мессенджер МАКС. Тестовые документы уже подписывают, чат-боты для этих задач созданы.

О ходе проекта сообщил ТАСС заместитель министра здравоохранения Вадим Ваньков. По его словам, ведомство отрабатывает техническую реализацию будущего механизма и сценарии его использования.

Минздрав инициировал законопроект, который позволит пациентам дистанционно подписывать такие согласия электронной подписью через национальный мессенджер.

Часть технической работы уже выполнена: соответствующие чат-боты реализованы, есть успешные случаи подписания тестовых документов. При этом некоторые участники ещё дорабатывают медицинские информационные системы.

Главными задачами Ваньков назвал проверку сценариев применения технологии и удобство для пользователей.

Какая электронная подпись будет использоваться и когда механизм заработает для пациентов, в сообщении не уточняется.

RSS: Новости на портале Anti-Malware.ru