Из-за атак на сайты уязвимый плагин WordPress был удален из репозитория

Из-за атак на сайты уязвимый плагин WordPress был удален из репозитория

Из-за атак на сайты уязвимый плагин WordPress был удален из репозитория

Популярный плагин для движка WordPress был удален из официального репозитория. Речь идет о плагине Social Warfare, который содержит уязвимость, используемую киберпреступниками в реальных атаках.

Social Warfare позволяет владельцам сайтов на WordPress добавлять себе на ресурсы кнопки социальных сетей, предназначенные для того, чтобы делиться материалами на других площадках.

Social Warfare установлен на 70 000 сайтах, а скачали его более 805 000 раз. По словам команды Wordfence, последняя версия плагина (3.5.2) содержит уязвимость межсайтового скриптинга (XSS). Что еще хуже — исследователи заметили реальные атаки на сайты, в которых злоумышленники эксплуатируют эту брешь.

«Уязвимость позволяет атакующим внедрить вредоносный код JavaScript в ссылки, предназначенные для расшаривания материала», — сказал Майки Винстра из Wordfence.

Атаки начались после того, как неизвестный эксперт опубликовал полный разбор бреши. Именно поэтому плагин был удален из официального репозитория.

На странице Social Warfare команда WordPress отметила:

«Плагин был изъят 21 марта 2019 года. Более он недоступен для загрузки».

Команда Social Warfare написала в Twitter, что разработчики в курсе уязвимости, а в настоящее время ведется работа над патчем, который станет доступен пользователям в ближайшее время.

«Гравитон» и РЕД СОФТ расширили партнёрство на ЦИПР-2026

На конференции ЦИПР-2026 компания «Гравитон» и РЕД СОФТ объявили о расширении стратегического партнёрства. Компании планируют глубже согласовывать работу своих продуктов и развивать совместные решения для российского рынка, прежде всего в контексте импортозамещения.

У партнёров уже есть опыт совместной работы. В 2022 году они подтвердили корректную работу РЕД ОС на персональных компьютерах «Гравитон» с материнской платой «Кама» и серверах С2000А на базе платы «Арктика».

Также был получен сертификат совместимости для серверных платформ на базе платы «Урал».

Теперь сотрудничество хотят расширить не только в технической части. В планах совместное обучение специалистов, единые подходы к сервисной поддержке и синхронизация каналов продаж.

В «Гравитоне» отмечают, что заказчикам нужен понятный маршрут построения ИТ-инфраструктуры на отечественных компонентах. В РЕД СОФТ также рассчитывают, что партнёрство позволит расширить линейку совместимых продуктов.

Для рынка это вполне ожидаемый ход: российским заказчикам всё чаще нужны не отдельные элементы, а готовые связки — серверы, рабочие станции, операционные системы, поддержка и понятная ответственность за совместимость. Именно в эту сторону и двигается новое соглашение «Гравитона» и РЕД СОФТ.

RSS: Новости на портале Anti-Malware.ru