Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Утилита для полного удаления из системы драйверов видео от AMD и NVIDIA. С помощью DDU вы сможете удалить драйверы полно...
Программа для определения занятого места на жестком диске. TreeSize позволяет найти файлы и папки, которые занимают боль...
XviD4PSP - удобный и качественный мультиформатный конвертер на основе AviSynth. Конвертирует файлы для PSP, PS3, XBOX 36...
Многофункциональный календарь-планировщик с функциями напоминателя, будильника, синхронизатора с КПК на базе Windows Mob...
Утилита, расширяющая возможности стандартного буфера обмена. Программа запоминает наиболее часто копируемую в буфер инфо...
OSzone.net Новости IT WordPress закрывает масштабную уязвимость нулевого дня RSS

WordPress закрывает масштабную уязвимость нулевого дня

Текущий рейтинг: 4.5 (проголосовало 4)
 Посетителей: 346 | Просмотров: 466 (сегодня 0)  Шрифт: - +

Несколько дней назад система управления контентом WordPress выпустила обновление безопасности, которое закрывает три бага. В частности, была закрыта уязвимость нулевого дня, которая позволяла хакерам дистанционно редактировать и удалять страницы сайтов на WordPress. Разработчики не сразу рассказали о ней, дав время на распространение обновления.

Уязвимость находится в версиях WordPress 4.7 и 4.7.1 и позволяет модифицировать страницы сайтов, перенаправлять их посетителей на вредоносные сайты и проводить различные атаки. Разработчики рекомендуют установить обновление как можно скорее.

Информация о существовании уязвимости появилась 20 января от компании Sucuri после того, как её обнаружил один из специалистов. Исследователи не нашли доказательств, что она была использована хакерами в реальных атаках. Достаточно быстро было выпущено обновление, однако в WordPress потратили дополнительные время на его тестирование.

Sucuri добавила новые правила в свой брандмауэр Web Application Firewall, чтобы заблокировать попытки использовать эту уязвимость. То же самое сделали ряд других компаний для защиты своих пользователей. В четверг миллионы пользователей WordPress 4.7.х получили автоматическое обновление и были защищены.

Автор: Алексей Алтухов  •  Иcточник: news.softpedia.com  •  Опубликована: 03.02.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.