В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В популярном приложении phpMyAdmin нашли и устранили две уязвимости межсайтового скриптинга (XSS). С помощью выявленных брешей злоумышленники могли внедрить вредоносные скрипты и скомпрометировать аккаунт жертвы.

Проблемы отслеживаются под идентификаторами CVE-2025-24530 и CVE-2025-24529 и затрагивают функции «Check tables» и «Insert» соответственно.

«С помощью специально созданной таблицы или базы данных условный атакующий может провести XSS-атаку», — отмечает команда разработчиков phpMyAdmin.

Несмотря на то что уязвимости получили среднюю степень риска, пользователям настоятельно рекомендуется установить версию phpMyAdmin 5.2.2, в которой дыр уже нет.

Кроме того, в phpMyAdmin 5.2.2 разработчики также закрыли уязвимость в библиотеке glibc/iconv (CVE-2024-2961), приводящую к выполнению произвольного кода.

Помимо обновления до актуальной версии, специалисты рекомендуют использовать более безопасные настройки:

  • отключить ненужную функциональность вроде $cfg[‘RecodingEngine’];
  • установить патчи для glibc.
Подпишитесь на новости

Штрафы за рекламу в Telegram могут отложить, но подтверждения пока нет

Рекламодателям в Telegram, возможно, не придётся встречать 2027 год под угрозой новых штрафов за сам факт размещения. По данным СМИ, власти не планируют запускать наказания сразу после окончания объявленного переходного периода. Но выдыхать пока рано, так как официального подтверждения нет.

О возможной отсрочке сообщило издание «Пост-» со ссылкой на информированные источники.

По их данным, в правительстве пока нет чёткого решения о практическом применении запрета, а правоохранительные органы больше не настаивают на жёстких мерах. Если ситуация не изменится, условия работы рекламодателей и владельцев каналов останутся прежними.

Напомним, весной ФАС заявила, что реклама в Telegram подпадает под запрет размещений на ресурсах с ограниченным доступом. Затем ведомство объявило переходный период до конца 2026 года, в течение которого ответственность за такие размещения в Telegram и YouTube применять не будут.

Источники «Пост-» связывают возможную отсрочку давления на Telegram с проблемами вокруг МАКС, включая его доступность на устройствах Apple.

RSS: Новости на портале Anti-Malware.ru