В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет» » Новости мира Интернет
Выяснилось, что стоит за повышением цен, закрытием студий и отменой игр Xbox - «Новости сети»
Выяснилось, что стоит за повышением цен, закрытием студий и отменой игр Xbox - «Новости сети»
Mercedes-Benz построила самый мощный в мире 13-килограммовый электродвигатель - «Новости сети»
Mercedes-Benz построила самый мощный в мире 13-килограммовый электродвигатель - «Новости сети»
Nike разработала первую в мире обувь с электроприводом для повседневной ходьбы - «Новости сети»
Nike разработала первую в мире обувь с электроприводом для повседневной ходьбы - «Новости сети»
Razer выпустила геймпад Raiju V3 Pro — альтернатива DualSense Edge для PS5 и ПК с магнитными стиками и ценой $220 - «Новости сети»
Razer выпустила геймпад Raiju V3 Pro — альтернатива DualSense Edge для PS5 и ПК с магнитными стиками и ценой $220 - «Новости сети»
В Китае выпустили человекообразного робота Bumi по цене iPhone 17 Pro Max - «Новости сети»
В Китае выпустили человекообразного робота Bumi по цене iPhone 17 Pro Max - «Новости сети»
Сбер представил медиацентр SberBox Max с функцией улучшения изображения - «Новости мира Интернет»
Сбер представил медиацентр SberBox Max с функцией улучшения изображения - «Новости мира Интернет»
Quality Update в LinksSape: AI-витрина, интеграция с Semrush и 23 000 новых площадок - «Новости мира Интернет»
Quality Update в LinksSape: AI-витрина, интеграция с Semrush и 23 000 новых площадок - «Новости мира Интернет»
OpenAI выпустила браузер Atlas с встроенным ChatGPT - «Новости мира Интернет»
OpenAI выпустила браузер Atlas с встроенным ChatGPT - «Новости мира Интернет»
Samsung выпустили гарнитуру Galaxy XR на базе ОС Android XR - «Новости мира Интернет»
Samsung выпустили гарнитуру Galaxy XR на базе ОС Android XR - «Новости мира Интернет»
Контроль рабочего времени сотрудников
Контроль рабочего времени сотрудников
Новости мира Интернет » Новости » В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет»

Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy.



Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1.



На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя.



Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy. Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1. На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя. Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.

+1

Смотрите также

А что там на главной? )))



Комментарии )))