Acronis и Plesk позволят владельцам сайтов легко создавать бэкапы

Acronis и Plesk позволят владельцам сайтов легко создавать бэкапы

Acronis и Plesk позволят владельцам сайтов легко создавать бэкапы

Партнерство между Acronis и Plesk позволит поставщикам услуг веб-хостинга увеличить среднюю выручку с пользователя и сократить число звонков в службу поддержки за счет предоставления веб-специалистам и администраторам сайтов  возможности самостоятельно создавать резервные копии и восстанавливать данные.

Компания Acronis объявила сегодня о партнерстве с Plesk, ведущей платформой для операций в веб-среде. Теперь компании поставщики веб-хостинга и облачных услуг смогут легко создавать резервные копии серверов Plesk, а администраторы веб-сайтов – самостоятельно восстанавливать необходимые данные. Все это стало доступно благодаря включению компанией Plesk в свою платформу и панель управления веб-сайтами решения Acronis Backup Cloud.

Чтобы защитить сервера Plesk, поставщикам услуг нужно будет приобрести подписку и активировать расширение Acronis Backup Cloud в интерфейсе пользователей Plesk. Глубокая интеграция решений Plesk и Acronis обеспечивает высочайший уровень защиты данных в несколько кликов.

Интеграция Acronis Backup Cloud и Plesk предоставляет огромные преимущества как специалистам в области веб-технологий, так и сервис-провайдерам:

  • Администраторы могут делать резервное копирование полных образов серверов, сохраняя их в Acronis Cloud или в облако сервис-провайдера, и использовать резервные файлы для аварийного восстановления или миграции с сервера на сервер.
  • Резервные копии серверов удобно отражаются в пользовательском интерфейсе Plesk, что позволяет администраторам выполнять резервное копирование, управлять местом для хранения резервных копий и предлагать своим клиентам сервис самообслуживания.
  • Веб-специалисты могут использовать знакомый пользовательский интерфейс Plesk для безопасного восстановления собственной серверной среды, файлов, почтовых ящиков и баз данных.

«Веб-специалисты понимают важность защиты своих сайтов, но зачастую их пугает сложность работы с традиционными решениями для резервного копирования и сложность их интеграции в панель управления сайтами. Acronis Backup Cloud настолько прост в использовании, что решает задачу парой кликов мышкой. После подключения клиенты хостинга могут самостоятельно выполнять полное или выборочное восстановление веб-сайта или отдельных файлов, почтовых ящиков и баз данных без обращения в службу поддержки» — отметил Олег Шайхатаров, вице-президент по разработке Acronis.

«В партнерстве с Acronis мы предлагаем миллионам пользователей Plesk лучшее решение в области резервного копирования в мире. Резервное копирование и восстановление сайтов становится не просто полезным дополнением, а обязательной функцией», — заявил Хенеке Нильс, генеральный директор Plesk.

Более подробная информация об интеграции Acronis Backup Cloud и Plesk: https://www.acronis.com/en-us/cloud/service-provider/platform/integratio...

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru