Критическая 0-day в WordPress-плагине используется в реальных атаках

Критическая 0-day в WordPress-плагине используется в реальных атаках

Критическая 0-day в WordPress-плагине используется в реальных атаках

Киберпреступники вновь нацелились на уязвимость нулевого дня (0-day) в одном из плагинов для сайтов на движке WordPress. Речь идёт о Fancy Product Designer, дыра в котором позволяет атакующим загрузить на ресурс вредоносную программу.

Fancy Product Designer, разработанный под WordPress, WooCommerce и Shopify, позволяет владельцам сайтов кастомизировать контент под свою графику. Согласно статистике, этот плагин купили и установили более 17 тысяч администраторов веб-ресурсов.

О критической уязвимости сообщил исследователь из Wordfence Чарльз Суитхилл. Из описания эксперта становится понятно, что брешь затрагивает не только WordPress, но и WooCommerce-версию плагина. Однако использовать эту же дыру на площадках Shopify вряд ли удастся с тем же успехом, поскольку там используются более ограниченные права.

Если условный злоумышленник задействует уязвимость Fancy Product Designer в атаке, ему удастся загрузить вредоносные файлы в формате PHP. Другими словами, киберпреступник получит полный контроль над целевым веб-ресурсом. Один из экспертов отметил, что сейчас важно опубликовать лишь минимальные сведения об уязвимости, поскольку она эксплуатируется в реальных атаках.

Индикаторы компрометации (IoC), используемые в атаках IP-адреса — всё это можно найти в отчёте WordFence.

Яндекс Музыка начнёт маркировать ИИ-треки

«Яндекс Музыка» готовит маркировку композиций, созданных с применением искусственного интеллекта. Сервис уже обсуждает детали с правообладателями и собирает сведения о таком контенте. Как именно будет выглядеть предупреждение, пока не решено. Это зависит в том числе от объёма данных, которые предоставят артисты и правообладатели.

Отдельный раздел для нейромузыки стриминг создавать не планирует: на первом этапе речь идёт только об информировании слушателей, сообщили «Известия».

Изменения обсуждаются на фоне принятого в июле закона о поддержке развития ИИ. Его основные положения вступят в силу 1 сентября 2026 года, а требования к маркировке сгенерированного аудио- и визуального контента — 1 марта 2027-го. Единого формата предупреждения закон не устанавливает.

Сами музыканты относятся к инициативе по-разному. Автор нейрокаверов August Septemberov поддержал маркировку: по его мнению, слушатель должен знать, когда машинную работу пытаются выдать за человеческую.

Певица Zivert также выступила за прозрачный выбор и защиту авторского труда, хотя не возражает против применения нейросетей для создания демо и визуальных материалов.

Основатель группы «Пиворак 9000» Александр Артемов сравнил ИИ с синтезаторами, драм-машинами и автотюном — инструментами, которые сначала тоже пугали индустрию. Продюсер Zivert Богдан Леонович занял более жёсткую позицию и предложил выделять полностью сгенерированные песни в отдельные чарты и плейлисты.

За рубежом подобные механизмы уже внедряются. Deezer маркирует полностью созданную ИИ музыку и исключает её из алгоритмических рекомендаций. Spotify намерен помечать профили виртуальных ИИ-исполнителей.

RSS: Новости на портале Anti-Malware.ru