В ядре WordPress нашли риск утечки данных и XSS — патча пока нет

В ядре WordPress нашли риск утечки данных и XSS — патча пока нет

В ядре WordPress нашли риск утечки данных и XSS — патча пока нет

В ядре WordPress обнаружили сразу две уязвимости, которые затрагивают все версии до 6.8.2 включительно. Причём детали обеих дыр случайно попали в публичный доступ раньше времени — их раскрыл сторонний исследователь, а уже потом информация была подтверждена командой безопасности WordPress.

Что известно:

  • CVE-2025-58246 (4,3 балла по CVSS). Утечка информации. Эксплуатировать её могут пользователи с ролью Contributor и выше. Потенциально через баг можно вытянуть конфигурационные или пользовательские данные. Массовой угрозы он не несёт, но в многопользовательских установках риски есть.
  • CVE-2025-58674 (6,4 балла по CVSS). XSS. Ошибка в очистке входных данных позволяет авторам (Author+) внедрять JavaScript прямо на страницы. Дальше — классика: угон сессий, кража учётки, редиректы на фишинговые сайты.

Обе уязвимости пока не закрыты, патч в работе. WordPress подчёркивает, что риск для владельцев сайтов на данный момент оценивается как низкий, но меры предосторожности всё же стоит принять.

Что советуют эксперты:

  • минимизировать доступ к ролям Contributor/Author;
  • следить за активностью пользователей этих ролей;
  • использовать плагины для логирования и защиты от XSS;
  • быть готовыми обновиться сразу, как выйдет патч.

Так что пока ситуация не критичная, но администраторам сайтов лучше держать руку на пульсе и не раздавать права лишним людям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин предлагает почти вдвое повысить льготные тарифы страховых взносов для ИТ-компаний — с текущих 7,6% до 15%. При этом ставка всё равно останется сниженной: для остальных отраслей она составляет 30%, а при превышении базового уровня фонда оплаты труда — 45%.

Как сообщают «Ведомости», предложения изложены в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы.

Ставка 7,6% сохранится для доходов работников, превышающих предельную базу — 2,759 млн рублей в год в 2025-м (с последующей ежегодной индексацией). Однако, по данным издания, в Минфине предлагали вовсе отказаться от исключений и установить тариф 15% для всех категорий выплат.

В министерстве пояснили, что ИТ-отрасль уже достигла высоких финансовых результатов, а уровень зарплат там в 2,5–3 раза выше среднего по экономике. Поэтому повышение тарифа, по мнению ведомства, сохранит стимулы для развития, но при этом позволит увеличить бюджетные поступления.

Президент НП «Руссофт» Валентин Макаров предупредил, что инициатива приведёт к росту цен на продукцию российских ИТ-компаний. Более того, отказ от льгот, по его словам, грозит стагнацией и замедлением процессов импортозамещения:

«Краткосрочно государство может выиграть за один год, но в долгосрочной перспективе проиграет, отбросив отрасль на несколько лет назад. В итоге клиенты не получат современные технологии, а после окончания СВО Россия окажется ещё более отстающей от Запада».

По расчётам директора департамента налогового и юридического консультирования Kept Екатерины Бурлянд, сделанным для Forbes, рост ставки приведёт к увеличению страховых взносов примерно на 204 000 рублей в год в расчёте на одного сотрудника.

В то же время представители ряда ИТ-компаний считают, что последствия инициативы окажутся некритичными для большинства игроков рынка. По их мнению, повышение ставок может отразиться лишь на непрофильных сотрудниках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru