В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет» » Новости мира Интернет
Intel обновила функцию APO для повышения FPS в играх — увеличение производительности и поддержка новых игр - «Новости сети»
Intel обновила функцию APO для повышения FPS в играх — увеличение производительности и поддержка новых игр - «Новости сети»
Трудности перевода: китайские игроки обрушили рейтинг Hollow Knight: Silksong в Steam из-за плохой локализации - «Новости сети»
Трудности перевода: китайские игроки обрушили рейтинг Hollow Knight: Silksong в Steam из-за плохой локализации - «Новости сети»
Тяговые батареи CATL Shenxing Pro обеспечат ресурс до 1 млн км пробега - «Новости сети»
Тяговые батареи CATL Shenxing Pro обеспечат ресурс до 1 млн км пробега - «Новости сети»
Ёмкость аккумуляторов всех версий iPhone 17 раскрыта до анонса - «Новости сети»
Ёмкость аккумуляторов всех версий iPhone 17 раскрыта до анонса - «Новости сети»
К сбоям в работе SSD приводит бета-версия прошивки контроллеров Phison, а не обновление Windows 11 - «Новости сети»
К сбоям в работе SSD приводит бета-версия прошивки контроллеров Phison, а не обновление Windows 11 - «Новости сети»
OpenAI после критики GPT-5 реорганизовала команду, отвечающую за поведение ИИ - «Новости сети»
OpenAI после критики GPT-5 реорганизовала команду, отвечающую за поведение ИИ - «Новости сети»
Tencent выпустила открытую ИИ-модель, которая создаёт целые 3D-миры по одному изображению - «Новости сети»
Tencent выпустила открытую ИИ-модель, которая создаёт целые 3D-миры по одному изображению - «Новости сети»
AMD заявила, что всё ещё не может удовлетворить спрос на видеокарты Radeon RX 9000 - «Новости сети»
AMD заявила, что всё ещё не может удовлетворить спрос на видеокарты Radeon RX 9000 - «Новости сети»
AMD заявила, что ИИ недооценён и важно создать «совершенные ПК» для локальной работы с ИИ - «Новости сети»
AMD заявила, что ИИ недооценён и важно создать «совершенные ПК» для локальной работы с ИИ - «Новости сети»
Bose обновила полноразмерные наушники QuietComfort Ultra — цена не изменилась - «Новости сети»
Bose обновила полноразмерные наушники QuietComfort Ultra — цена не изменилась - «Новости сети»
Новости мира Интернет » Новости » В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет»

Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy.



Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1.



На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя.



Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy. Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1. На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя. Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.

+1

Смотрите также

А что там на главной? )))



Комментарии )))