Разработчики WordPress объявили в понедельник о выпуске версии 4.7.3, включающей исправления шести уязвимостей. Помимо этих уязвимостей новая версия устраняет 39 проблем обслуживания.
Патчи
Новости
Уязвимость в Twitter позволяла обойти систему блокировки аккаунтов пользователей. Twitter может блокировать учетные записи пользователей в целях безопасности, например, если было обнаружено подозрительное поведение, которое может указывать на то, что учетная запись скомпрометирована. Для разблокировки учетной записи пользователь должен подтвердить, что является законным ее владельцем, предоставив в качестве подтверждения номер телефона и адрес электронной почты.
Google объявила о том, что планирует внести изменения в условия своей программы по выплате вознаграждений за найденные уязвимости. За обнаружение отдельных типов брешей будет увеличено денежное вознаграждение.
Исследователи обнаружили, что в плагине для WordPress NextGEN Gallery, который установили более миллиона раз, содержится критическая уязвимость внедрения SQL-кода (SQL injection).
Исследователи предупреждают, что популярные менеджеры паролей для Android имеют серьезные уязвимости, которые могут скомпрометировать учетные данные пользователя. Группа экспертов TeamSIK проанализировала девять из самых популярных менеджерей паролей для Android, доступных на Google Play.