Разработчики выпустили WordPress 4.9.7, устранено множество багов

Разработчики выпустили WordPress 4.9.7, устранено множество багов

Разработчики выпустили WordPress 4.9.7, устранено множество багов

Вышла версия WordPress 4.9.7, в которой устранены множественные недостатки безопасности и прочие проблемы. Разработчики движка рекомендуют всем владельцам сайтов на WordPress обновить версии своей CMS.

Версию WordPress 4.9.6 и более ранние затрагивает серьезная уязвимость, которая позволяет пользователю с обычными правами удалить файлы за пределами каталога uploads.

Об этой проблеме сообщил исследователь в области кибербезопасности Slavco. Помимо этой бреши, разработчики пропатчили еще 17 других ошибок.

  • Таксономия: улучшена обработка кеша для запросов терминов;
  • Сообщения, типы сообщений: теперь пароль в cookie очищается после выхода из системы;
  • Виджеты: разрешены базовые HTML-теги в описаниях боковых панелей.

Загрузить версию WordPress 4.9.7 можно по этой ссылке.

Ранее исследователи в области безопасности RIPS поделились деталями уязвимости в популярной CMS WordPress. Отмечается, что для этого недостатка не было патча, хотя разработчики знали о ней с ноября прошлого года.

В прошлом месяце мы писали, что зловред БабаЯга атакует сайты на WordPress и уничтожает конкурентов. Эксперты отмечают, что это довольно сложная форма вредоноса, которая всеми способами пытается избежать обнаружения, действуя скрытно. BabaYaga написана квалифицированными программистами, в действиях которых чувствуется определенный уровень подготовки.

На жительницу Алтайского края завели уголовное дело за подслушивание

В Алтайском крае завершили расследование уголовного дела в отношении жительницы Солонешенского района. Её обвиняют по ч. 3 ст. 30, ч. 1 ст. 137 УК РФ — в покушении на незаконный сбор сведений о частной жизни человека, составляющих его личную тайну, без его согласия.

Расследование проводило следственное управление Следственного комитета Российской Федерации по Алтайскому краю.

Как сообщает телеграм-канал регионального управления СК, 52-летняя обвиняемая решила собрать компрометирующую информацию на своего руководителя.

По версии следствия, желая доказать, что начальник недобросовестно исполняет свои обязанности и тратит рабочее время на личные дела, женщина проникла в его служебный кабинет и спрятала в шкафу включённый диктофон. Однако устройство обнаружили другие сотрудники.

«В ходе предварительного следствия собраны достаточные доказательства, в связи с чем уголовное дело с утверждённым прокурором обвинительным заключением направлено в суд для рассмотрения по существу», — говорится в сообщении СУ СК по Алтайскому краю.

Тем временем в Госдуму внесены два законопроекта, направленные на защиту граждан от навязчивого преследования (сталкинга) и вмешательства в частную жизнь. Один из них подготовила фракция «Новые люди», другой внесён депутатом Ярославом Ниловым. Одним из главных поводов для разработки этих инициатив стало то, что правоохранительные органы крайне неохотно возбуждают дела в отношении преследователей.

RSS: Новости на портале Anti-Malware.ru