Разработчики Drupal выпустили два патча для ядра CMS

Разработчики Drupal выпустили два патча для ядра CMS

Разработчики Drupal выпустили два патча для ядра CMS

Разработчики системы управления контентом Drupal выпустили патчи, устраняющие две проблемы безопасности, обнаруженные в CMS ранее. К счастью, большинство сайтов эти уязвимости не затрагивают, однако все равно будет нелишним установить обновления.

Пропатчить придется само ядро, так как обнаруженные командой безопасности Drupal бреши способны привести к удаленному выполнению кода. Исходя из идентификаторов обновлений, это первые крупные фиксы в этом году.

Один из патчей (2019-001) устраняет уязвимость в библиотеке PEAR Archive_Tar, которой был присвоен идентификатор CVE-2018-1000888. Атакующий может использовать эту дыру с помощью вредоносного файла tar. Выполнение кода в этом случае достигается путем эксплуатации ошибки десериализации при распаковке архива.

Предположительно, если ваш сайт не обрабатывает архивы tar, вам не угрожает данная брешь. Однако все равно лучше установить обновления, так как злоумышленник, воспользовавшись этой дырой, сможет также удалять данные.

Второй фикс — 2019-002 — исправляет проблему обработки ядром сайта адресов phar:// в операциях с файлами. Чтобы воспользоваться этой брешью, атакующему потребуется создать ситуацию, в которой уязвимый скрипт наткнется на специально созданную вредоносную строку.

Несмотря на то, что патч получил статус критического, не каждая установка Drupal уязвима.

ВТБ был под DDoS: онлайн-банк лёг, клиентов отправили к банкоматам

ВТБ официально объяснил сбой: причиной проблем с мобильным приложением и интернет-банком стала DDoS-атака на онлайн-сервисы кредитной организации. Пока пользователи пытались понять, почему не открывается «ВТБ Онлайн», банк разбирался с последствиями атаки.

В пресс-службе подтвердили, что из-за повышенной нагрузки клиенты могут сталкиваться с временными ограничениями в работе цифровых сервисов.

«Мы работаем над восстановлением доступности сервисов», — сообщили в ВТБ.

На время устранения последствий атаки клиентам рекомендовали пользоваться банкоматами для платежей и переводов. Также банк принес извинения за доставленные неудобства.

Судя по статистике сервисов мониторинга, проблемы оказались довольно массовыми. По данным Downdetector, 8 июня о сбоях сообщили более трех тысяч пользователей из 23 городов России. Чаще всего жалобы касались мобильного приложения.

Похожую картину зафиксировал и сервис «Сбой.рф». Там также насчитали свыше трех тысяч обращений за день. Больше всего сообщений поступило из Москвы, на которую пришлось около трети всех жалоб.

Интересно, что проблемы с сервисами ВТБ совпали по времени с другой громкой историей вокруг банка. Ранее внимание СМИ привлекло приложение «Сириус», которое неожиданно поднялось на третье место в рейтинге бесплатных приложений американского App Store.

RSS: Новости на портале Anti-Malware.ru