В России создадут аналог LinkedIn — трата наших денег или дельный проект

В России создадут аналог LinkedIn — трата наших денег или дельный проект

В России создадут аналог LinkedIn — трата наших денег или дельный проект

В России создадут свой аналог LinkedIn, прототипом для которого послужит государственный портал «Работа в России». Об этом говорит программа «Цифровая экономика». Работу над созданием подобной платформы планируют начать уже в этом году. Однако есть мнение, что инвестиции в этот проект — необоснованная трата денег налогоплательщиков.

Конечным итогом авторы инициативы видят создание специализированного ресурса для поиска работы и подбора персонала. Базой такого сайта выступит ресурс «Работа в России» (адрес: trudvsem.ru).

Такой вывод можно сделать, ознакомившись с планом мероприятий федерального проекта «Цифровое госуправление» нацпрограммы «Цифровая экономика», о котором поведал РБК.

Как известно, в этом году сайту «Работа в России» исполняется 10 лет — первая версия портала была запущена в 2009 году. В 2015 году с проектом начали сотрудничать такие серьезные компании, как «Газпром», РЖД, ФГУП «Почта России», госкорпорация «Ростех» и другие.

«Трансформация ресурса “Работа в России“ может позволить ему стать российским аналогом зарубежных сетей b2b и b2c», — приводит РБК слова директора направления «Кадры и образование» АНО «Цифровая экономика» Андрея Сельского.

«Участники российского рынка интернет-рекрутинга, с которыми мы активно взаимодействуем, поддерживают эту инициативу. По их мнению, в случае ее успешной технической реализации и эффективных коммуникаций с гражданами сервис сможет существенно расширить существующую аудиторию пользователей услуг онлайн-поиска работы, что будет способствовать развитию рынка труда в целом», — добавляет Сельский.

Однако не все настроены к этому проекту положительно. Свое противоположное мнение, например, выразил глава SuperJob Алексей Захаров, который назвал проект полным провалом и «необоснованной тратой денег налогоплательщиков».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru