Музыканты из индустрии ИТ записали альбом в память о Маяковском

Музыканты из индустрии ИТ записали альбом в память о Маяковском

Музыканты из индустрии ИТ записали альбом в память о Маяковском

Российские музыканты, работающие в ИТ-компаниях, выпустили совместный трибьют-альбом «Прощальный концерт» в честь 130-летия со дня рождения поэта-футуриста Владимира Маяковского. В сборник вошли семь треков, написанных участниками «МаякФеста» — музыкального конкурса для групп из сферы IT, который проходит в рамках международного киберфестиваля Positive Hack Days.

В создании альбома приняли участие группы Dotla, Grade Zero, Human Laces, Of Titans and Men, The Serious Men, Red Nettle Hills и «с этой планеты». Участники этих музыкальных коллективов представляют десять отечественных компаний из сферы информационных технологий: CyberOK, Positive Technologies, SmartPlayer, «Артенеси», «КРОК», «ЛАСП Технологии», «Милдсофт» и «Строй Инвест Проект».

Концерт «МаякФест» в Парке Горького 20 мая этого года стал настоящей точкой притяжения для комьюнити специалистов из областей IT и ИБ. Участники музыкального фестиваля исполнили свои песни на стихи Владимира Маяковского. С 19 июля, со дня рождения поэта, все эти треки в составе альбома в его честь будут доступны на популярных цифровых площадках: «Яндекс Музыке», «VK Музыке», Apple Music, YouTube Music, Spotify и других.

Инициатором идеи и главным продюсером проекта выступила компания Positive Technologies — лидер рынка результативной кибербезопасности. Трибьют-альбом «Прощальный концерт выпущен при поддержке компании «Инфосистемы Джет» и медиахолдинга Rambler&Co, генерального информационного партнера Positive Hack Days.

«Многие спрашивали: как Маяковский связан с тем, что вы делаете? И для нас ответ очевиден: он — фигура, соединяющая в себе цифровой мир и мир искусства. Владимир Маяковский, как истинный футурист, смотрел в будущее, интересовался новыми технологиями и не боялся их. В поэме „Летающий пролетарий“ он даже описывал компьютеризацию и роботизацию, появление мобильных телефонов и умных домов. Нет сомнений в том, что если бы поэт жил в наше время, то наверняка давал бы концерты в метавселенных и выставлял свои произведения на NFT-маркетплейсах», — говорит генеральный продюсер киберфестиваля Positive Hack Days Виктория Алексеева.

По словам организаторов проекта, выпуск трибьют-альбома призван привлечь общественное внимание к наследию крупнейшего поэта XX века и продемонстрировать, что даже спустя 100 лет его творчество не теряет своей актуальности и продолжает вдохновлять новые поколения.

Уязвимость в плагине WordPress поставила под угрозу более 5 млн сайтов

В плагине All-in-One WP Migration and Backup обнаружили возможность SQL-инъекции, которая может привести к удалённому выполнению кода и полному захвату сайта. Под угрозой оказались все версии до 7.109 включительно. Уязвимость CVE-2026-19949 получила 8,8 балла из 10 по шкале CVSS.

Плагин установлен более чем на 5 млн сайтов и используется для резервного копирования, переноса и восстановления WordPress вместе с базой данных, темами, файлами и расширениями.

Атака работает не мгновенно. Злоумышленник без аутентификации отправляет специально подготовленные данные через механизм trackback WordPress. Они сохраняются в базе и спокойно ждут своего часа.

Полезная нагрузка срабатывает, когда администратор экспортирует, а затем импортирует сайт. Во время восстановления плагин неправильно обрабатывает обратные слеши и кавычки, превращая сохранённые данные в исполняемый SQL-запрос.


С его помощью атакующий может вытащить секретный ключ ai1wm_secret_key и опубликовать его в доступном комментарии. Затем ключ используется для импорта вредоносного архива .wpress с исполняемым кодом. Итог — удалённое выполнение команд и возможность полностью прибрать сайт к рукам.

Необходимость дождаться действий администратора немного снижает срочность угрозы. Но экспорт и восстановление — основное предназначение плагина, поэтому рассчитывать, что опасная кнопка никогда не будет нажата, довольно смело.

Исследователь Джек Тейлор сообщил об ошибке через Wordfence в середине августа. Разработчик ServMask выпустил исправленную версию 7.110 уже 20 августа. Wordfence рекомендует обновиться немедленно.

По имеющимся оценкам, патч установили лишь около 35% пользователей. Примерно 3,25 млн сайтов всё ещё остаются уязвимыми.

RSS: Новости на портале Anti-Malware.ru