Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Разработчики Drupal наконец выпустили патч, устраняющий крайне опасную уязвимость в этой CMS, которая известна под именем Drupalgeddon2. Брешь получила идентификатор CVE-2018-7602, по словам разработчиков, она может позволить злоумышленнику получить контроль над сайтом, похитить информацию и видоизменить страницы.

По меньшей мере две версии Drupal — Drupal 7.x и Drupal 8.x — затронуты этой уязвимостью. Также схожая проблема была обнаружена в модуле Media для Drupal.

«Прошло почти четыре года с тех пор, как команда безопасности Drupal последний раз выпускала патчи такого серьезного уровня для ядра движка», — заявил в своем блоге основатель проекта Drupal Дрис Бейтарт относительно выпущенных еще в марте патчей.

Судя по всему, теперь не прошло и четырех недель между выпусками критических внеплановых обновлений.

Владельцам веб-сайтов, использующих эту CMS, рекомендуется срочно обновить версии движка до Drupal 7.59 и 8.5.3. До сих пор использующим 8.4.x можно обновиться до 8.4.8, несмотря на тот факт, что это уже не поддерживаемая минорная версия.

Ну а если вы пользуетесь совсем уж «старичком» Drupal 6, который уже давно не поддерживается официально, то патчи для него можно скачать отсюда.

Напомним, что несколько дней назад разработчики Drupal объявили, что версии 7.x, 8.4.x и 8.5.x на этой неделе получат новые обновления безопасности, так как критическую уязвимость в CMS, известную как Drupalgeddon2, не удалось полностью устранить первыми патчами.

Согласно исследованиям 360Netlab, по меньшей мере три киберпреступные группы активно используют недавно пропатченную брешь. Одна из киберугроз, занимающаяся эксплуатацией этой дыры в безопасности, известна как ботнет Muhstik.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа депутатов анонсировала законопроект об использовании ИИ в агитации

Группа депутатов во главе с председателем комитета Госдумы по труду, социальной политике и делам ветеранов Ярославом Ниловым анонсировала внесение законопроекта, регулирующего применение искусственного интеллекта (ИИ) в агитационных материалах.

Как сообщает ТАСС, в пояснительной записке указано, что цель инициативы — «недопущение злоупотреблений при использовании цифровых технологий».

Документ предусматривает поправки в действующий закон «О выборах депутатов Государственной думы Федерального собрания РФ». В них разрешается использовать ИИ в агитационных материалах, включая сгенерированные изображения физических лиц.

При этом кандидаты будут обязаны указывать факт применения сгенерированных изображений. Такая пометка должна присутствовать, в частности, на печатной и аудиовизуальной наглядной агитации. Порядок её размещения определит Центральная избирательная комиссия.

«Множество цифровых сервисов, дополненных ИИ, сопровождает нас ежедневно, и избирательные кампании не являются исключением. Другое дело — во избежание грязных технологий и различных злоупотреблений регламентировать использование ИИ во время выборов необходимо уже сегодня», — прокомментировал инициативу Ярослав Нилов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru