В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В популярном приложении phpMyAdmin нашли и устранили две уязвимости межсайтового скриптинга (XSS). С помощью выявленных брешей злоумышленники могли внедрить вредоносные скрипты и скомпрометировать аккаунт жертвы.

Проблемы отслеживаются под идентификаторами CVE-2025-24530 и CVE-2025-24529 и затрагивают функции «Check tables» и «Insert» соответственно.

«С помощью специально созданной таблицы или базы данных условный атакующий может провести XSS-атаку», — отмечает команда разработчиков phpMyAdmin.

Несмотря на то что уязвимости получили среднюю степень риска, пользователям настоятельно рекомендуется установить версию phpMyAdmin 5.2.2, в которой дыр уже нет.

Кроме того, в phpMyAdmin 5.2.2 разработчики также закрыли уязвимость в библиотеке glibc/iconv (CVE-2024-2961), приводящую к выполнению произвольного кода.

Помимо обновления до актуальной версии, специалисты рекомендуют использовать более безопасные настройки:

  • отключить ненужную функциональность вроде $cfg[‘RecodingEngine’];
  • установить патчи для glibc.

Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей

В июле 2026 года в открытом доступе оказалось более 100 млн записей с персональными данными россиян. Эксперты «Перспективного мониторинга» зафиксировали 17 утечек из коммерческих организаций, онлайн-платформ, государственных структур, интернет-магазинов и медицинских учреждений.

Главным антигероем месяца стала медицина: на неё пришлось 88,37 млн записей.

Для сравнения: в июне показатель составлял 1,7 млн, а за март, апрель и май вместе — 2,2 млн. Такой взлёт обеспечили всего два инцидента, один из которых затронул крупную медицинскую информационную систему.

Начальник отдела исследования киберугроз «Перспективного мониторинга» Николай Галкин отметил, что медицинские данные утекают уже четыре месяца подряд. По его мнению, злоумышленники явно нацелились на наиболее конфиденциальную информацию, а её защита остаётся чрезвычайно слабой.

Другие отрасли тоже не удержали базы за закрытыми дверями. Из коммерческого сектора утекло 11,12 млн записей, с онлайн-платформ — 8,45 млн, из государственных организаций — 8,36 млн, а из интернет-магазинов — ещё 2,1 млн.

Госсектор вернулся в статистику после затишья. В апреле из него утекло рекордных 159 млн записей, затем два месяца обходилось без новых зафиксированных публикаций. В июле внимание к государственным данным проснулось снова.

Украденные базы обычно отправляются в специализированные каналы мессенджеров и на площадки даркнета. Там персональные сведения быстро превращаются в сырьё для мошенничества.

RSS: Новости на портале Anti-Malware.ru