В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет» » Новости мира Интернет
Аналитики объяснили, почему эксклюзивы PlayStation продаются на ПК всё хуже и хуже - «Новости сети»
Аналитики объяснили, почему эксклюзивы PlayStation продаются на ПК всё хуже и хуже - «Новости сети»
Российские компании начали замораживать рекламу в Telegram после заявления ФАС - «Новости сети»
Российские компании начали замораживать рекламу в Telegram после заявления ФАС - «Новости сети»
Samsung собирается предложить пользователям смартфонов Galaxy инструмент для вайб-кодинга - «Новости сети»
Samsung собирается предложить пользователям смартфонов Galaxy инструмент для вайб-кодинга - «Новости сети»
Apple сообщила о прекращении производства сразу 15 продуктов - «Новости сети»
Apple сообщила о прекращении производства сразу 15 продуктов - «Новости сети»
Дефицит — это «просто чудесно», заявил глава Nvidia Дженсен Хуанг - «Новости сети»
Дефицит — это «просто чудесно», заявил глава Nvidia Дженсен Хуанг - «Новости сети»
YouTube приступает к показу обязательной к просмотру рекламы на телевизорах по всему миру - «Новости сети»
YouTube приступает к показу обязательной к просмотру рекламы на телевизорах по всему миру - «Новости сети»
«Первый достойный наследник Disco Elysium»: в Steam вышла фэнтезийная ролевая игра Esoteric Ebb, вдохновлённая Planescape: Torment - «Новости сети»
«Первый достойный наследник Disco Elysium»: в Steam вышла фэнтезийная ролевая игра Esoteric Ebb, вдохновлённая Planescape: Torment - «Новости сети»
Google представила Gemini 3.1 Flash-Lite — «самую быструю и экономически эффективную модель семейства» - «Новости сети»
Google представила Gemini 3.1 Flash-Lite — «самую быструю и экономически эффективную модель семейства» - «Новости сети»
«Первое хорошее обновление за три года»: легендарная CS:GO вернулась в Steam к радости фанатов - «Новости сети»
«Первое хорошее обновление за три года»: легендарная CS:GO вернулась в Steam к радости фанатов - «Новости сети»
Seagate приступила к массовым поставкам жёстких дисков семейства Mozaic 4+, обеспечивающих ёмкость до 44 Тбайт - «Новости сети»
Seagate приступила к массовым поставкам жёстких дисков семейства Mozaic 4+, обеспечивающих ёмкость до 44 Тбайт - «Новости сети»
Новости мира Интернет » Новости » В плагине BackupBuddy нашли уязвимость, которую использовали более 5 млн раз - «Новости мира Интернет»

Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy.



Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1.



На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя.



Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.


Компания iThemes опубликовала очередной отчет об уязвимостях в WordPress. Одной из самых опасных стала брешь в безопасности расширения BackupBuddy. Благодаря найденной ошибке в приложении хакеры могли получить доступ ко всем файлам сайта независимо от того, какие привилегии должен иметь обычный пользователь для просмотра тех или иных документов. Уязвимость активно используется и затрагивает всех, кто применяет плагин BackupBuddy в версии от 8.5.8.0 до 8.7.4.1. На текущий момент выпущен патч, устраняющий ошибку в расширении, но далеко не все сайты используют именно новую версию. Разработчики рекомендуют оперативно установить исправленный BackupBuddy 8.7.5 или новее, чтобы обезопасить себя. Подробнее об уязвимости можно почитать в отчете iThemes конкретно по этому расширению.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

+1

Смотрите также

А что там на главной? )))



Комментарии )))