Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

На конференции ЦИПР был представлен прототип российской игровой консоли. Однако, по мнению экспертов, из отечественного в ней — лишь раскладка клавиатуры и операционная система. Более того, в библиотеке игр обнаружены нелицензионные версии.

Новинку изучили в «Известиях». Как отметил ИТ-эксперт Иван Калмыков, устройство внешне похоже на китайскую консоль Terrans Force Handle 5, которая активно продаётся на рынке.

Однако из-за отсутствия дискретной графики платформа не способна обеспечить высокий уровень графики в требовательных играх. Кроме того, она построена на платформе AMD, а не на отечественной компонентной базе, совместимость которой с популярными играми вызывает вопросы.

«Создание продукта без собственных технологий — это имитация импортозамещения, а не реальный шаг к технологическому суверенитету», — заявил Иван Калмыков.

«Это не прототип, а “комплект разработчика”. Он примерно на 30% состоит из наших наработок. Конструкторская документация — наша, операционная система — российская, и некоторые элементы мы адаптировали под себя. Наша цель — полноценное российское регистровое “железо”, которое официально будет отнесено к отечественной продукции», — возразил представитель компании-разработчика.

Разработчики также сообщили, что у них есть «дорожная карта» по созданию консоли на полностью отечественной элементной базе. Однако блогер и индустриальный эксперт Роман Дорогавцев назвал сроки реализации слишком растянутыми и призвал их ускорить, иначе преодолеть технологическое отставание в этом сегменте не удастся.

Журналист издания обнаружил в составе дистрибутива архив с нелицензионной копией одной из игр — репаком от известного в определённых кругах специалиста по снятию вендорских защит.

Эксперт телеграм-канала «Неискусственный интеллект» Илья Склюев назвал продемонстрированный на ЦИПР образец даже не прототипом, а лишь наброском. По его словам, ещё не определены ни операционная система, ни ключевые партнёры, ни элементная база. Вендор не исключает использования российского процессора, однако остаётся открытым вопрос — удастся ли довести проект до стадии серийного потребительского продукта, и если да, то когда.

По мнению большинства опрошенных изданием экспертов, ключевым остаётся вопрос использования отечественной элементной базы. Без этого говорить о полном импортозамещении невозможно.

Уязвимость в плагине WordPress поставила под угрозу более 5 млн сайтов

В плагине All-in-One WP Migration and Backup обнаружили возможность SQL-инъекции, которая может привести к удалённому выполнению кода и полному захвату сайта. Под угрозой оказались все версии до 7.109 включительно. Уязвимость CVE-2026-19949 получила 8,8 балла из 10 по шкале CVSS.

Плагин установлен более чем на 5 млн сайтов и используется для резервного копирования, переноса и восстановления WordPress вместе с базой данных, темами, файлами и расширениями.

Атака работает не мгновенно. Злоумышленник без аутентификации отправляет специально подготовленные данные через механизм trackback WordPress. Они сохраняются в базе и спокойно ждут своего часа.

Полезная нагрузка срабатывает, когда администратор экспортирует, а затем импортирует сайт. Во время восстановления плагин неправильно обрабатывает обратные слеши и кавычки, превращая сохранённые данные в исполняемый SQL-запрос.


С его помощью атакующий может вытащить секретный ключ ai1wm_secret_key и опубликовать его в доступном комментарии. Затем ключ используется для импорта вредоносного архива .wpress с исполняемым кодом. Итог — удалённое выполнение команд и возможность полностью прибрать сайт к рукам.

Необходимость дождаться действий администратора немного снижает срочность угрозы. Но экспорт и восстановление — основное предназначение плагина, поэтому рассчитывать, что опасная кнопка никогда не будет нажата, довольно смело.

Исследователь Джек Тейлор сообщил об ошибке через Wordfence в середине августа. Разработчик ServMask выпустил исправленную версию 7.110 уже 20 августа. Wordfence рекомендует обновиться немедленно.

По имеющимся оценкам, патч установили лишь около 35% пользователей. Примерно 3,25 млн сайтов всё ещё остаются уязвимыми.

RSS: Новости на портале Anti-Malware.ru