В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В phpMyAdmin устранили две опасные XSS-уязвимости

В популярном приложении phpMyAdmin нашли и устранили две уязвимости межсайтового скриптинга (XSS). С помощью выявленных брешей злоумышленники могли внедрить вредоносные скрипты и скомпрометировать аккаунт жертвы.

Проблемы отслеживаются под идентификаторами CVE-2025-24530 и CVE-2025-24529 и затрагивают функции «Check tables» и «Insert» соответственно.

«С помощью специально созданной таблицы или базы данных условный атакующий может провести XSS-атаку», — отмечает команда разработчиков phpMyAdmin.

Несмотря на то что уязвимости получили среднюю степень риска, пользователям настоятельно рекомендуется установить версию phpMyAdmin 5.2.2, в которой дыр уже нет.

Кроме того, в phpMyAdmin 5.2.2 разработчики также закрыли уязвимость в библиотеке glibc/iconv (CVE-2024-2961), приводящую к выполнению произвольного кода.

Помимо обновления до актуальной версии, специалисты рекомендуют использовать более безопасные настройки:

  • отключить ненужную функциональность вроде $cfg[‘RecodingEngine’];
  • установить патчи для glibc.

В Нижневартовске сломался «Умный транспорт»: автобусы исчезли с карты

Жители Нижневартовска неожиданно остались без привычного способа отслеживать автобусы. В городе произошёл сбой в работе приложения «Умный транспорт», из-за чего на карте перестал отображаться общественный транспорт.

Как сообщает телеграм-канал «Транспортный цех», при попытке воспользоваться сервисом пользователи видят практически пустую карту, автобусы на ней просто отсутствуют. Нет автобусов — нет и понимания, через сколько они приедут.

В компании «Домтрансавто», которая является основным перевозчиком города, подтвердили наличие проблемы. По словам представителей перевозчика, причиной стал временный технический сбой.

Сейчас специалисты занимаются поиском и устранением неполадок. В компании заверили, что проблема затронула только приложение для отслеживания транспорта, а сами автобусы продолжают работать в обычном режиме.

Общественный транспорт по улицам ездит, просто цифровая витрина внезапно перестала показывать, где именно он находится.

Пока сервис восстанавливают, пассажирам предлагают пользоваться альтернативными приложениями. В качестве примера называют «Яндекс Карты», где движение автобусов по-прежнему отображается.

Ситуация в очередной раз напоминает, насколько сильно жители городов привыкли к цифровым сервисам. Ещё несколько лет назад люди спокойно выходили на остановку и ждали автобус по расписанию. Сегодня исчезновение иконок на карте вызывает почти такой же уровень тревоги, как отсутствие самих автобусов.

Когда именно «Умный транспорт» вернётся к нормальной работе, пока не сообщается.

На фоне этого любопытно выглядит опыт соседнего Сургута. Ранее городские власти заключили соглашение с компанией 2ГИС, благодаря чему жители могут отслеживать движение автобусов и смотреть расписание прямо в картографическом сервисе.

RSS: Новости на портале Anti-Malware.ru