Команда Drupal выпустит критический патч на этой неделе

Команда Drupal выпустит критический патч на этой неделе

Команда Drupal выпустит критический патч на этой неделе

Команда Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x. Патчи, релиз которых намечен на 28 марта, призваны устранить очень серьезную уязвимость, получившую статус критической.

Разработчики движка не предоставили дополнительную информацию об этой проблеме безопасности, более того, они заявили, что такая информация не будет опубликована до выхода патча. Команда Drupal обещает, что официальное сообщение будет опубликовано в тот же день, когда выйдут обновления — 28 марта.

На данный момент всех пользователей движка призывают быть готовыми к выходу патчей, установив их как можно скорее после выхода, так как уязвимость имеет критический статус и может быть использована злоумышленниками.

«Команда безопасности Drupal настоятельно рекомендует заранее выделить время для обновления ваших версий движка. Мы полагаем, что эксплойты для это бреши могут быть разработаны в течение нескольких часов или дней», — заявили в Drupal.

Стоит отметить, что движок Drupal довольно популярен — его используют более миллиона сайтов, в том числе те, что занимаются электронной коммерцией. Из-за серьезного статуса этой уязвимости разработчики приняли решение пропатчить также версии 8.3.x и 8.4.x несмотря на то, что они больше не поддерживаются.

«Обычно мы не предоставляем обновления безопасности для неподдерживаемых младших версий движка. Однако в этом случае, учитывая всю серьезность этой уязвимости, мы также обновим версии 8.3.x и 8.4.x», — отметили разработчики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД сообщило о пяти мошеннических схемах на тему доставки еды

МВД России выявило пять мошеннических схем, связанных с темой доставки еды. Из них полностью офлайновой является только одна — связанная с подменой заказов или доставкой «пустышек». Три из пяти схем основаны на различных вариантах фишинга.

О схемах, эксплуатирующих тему доставки, сообщило ТАСС со ссылкой на материалы МВД. Первая и наиболее распространённая схема — создание поддельных сайтов и приложений, внешне полностью копирующих легитимные сервисы доставки.

Мошенники таким образом получают доступ к платёжным данным, которые пользователи вводят в формах оплаты на этих клонах.

Вторая схема связана с рассылкой поддельных ссылок для отслеживания заказов. Такие сообщения распространяются через СМС или мессенджеры и также ведут на страницы, где от пользователя требуют ввести данные банковской карты.

Третья фишинговая схема — фальшивые скидки и бонусы. Мошенники предлагают якобы выгодные акции, чтобы привлечь пользователей на вредоносные сайты и похитить их данные.

По данным исследования компании F6, в 2025 году розничная торговля, включая доставку продуктов и готовой еды, заняла первое место среди всех отраслей по объёму фишинговых атак. На неё пришлось около половины всех случаев фишинга и треть мошеннических схем (скама).

Существуют и схемы, не связанные с фишингом. В одном из вариантов злоумышленники сообщают клиенту о несуществующей ошибке при оплате заказа и предлагают вернуть деньги. Под этим предлогом они запрашивают данные банковской карты или коды из СМС.

Единственная полностью офлайновая схема — подмена заказов. В этом случае клиент получает не те блюда, что заказывал, или вовсе «пустую» доставку. Обычно такие действия совершают не реальные курьеры, а злоумышленники, выдающие себя за сотрудников служб доставки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru