Рубрика: Новости
В этой рубрике мы будем публиковать самые актуальные новости из мира IT, включая новые продукты и услуги, инновационные технологии, интересные проекты и события в индустрии.
Статей в рубрике:
-
В FireBox автор может выполнить код на сервере. Установите исправление
Читать далее: В FireBox автор может выполнить код на сервере. Установите исправление9 сентября раскрыли ошибку FireBox до 3.1.10. Доступ автора к кампаниям может сохраняться после обновления со старых версий.
-
В Event Tickets можно подменить Stripe без входа. Установите исправление
Читать далее: В Event Tickets можно подменить Stripe без входа. Установите исправление8 сентября раскрыли подмену платёжных реквизитов в Event Tickets. Ошибка Live Composer требует учётную запись и дополнительную цепочку…
-
Mistral привлекла 3 млрд евро на модели, вычисления и собственную инфраструктуру
Читать далее: Mistral привлекла 3 млрд евро на модели, вычисления и собственную инфраструктуруMistral объявила о Series D на 3 млрд евро. Компания связывает инвестиции с исследованиями, вычислительными мощностями и контролем…
-
Dr.Slon Toolkit 0.12.1 вернул кнопку входа внутрь формы с капчей
Читать далее: Dr.Slon Toolkit 0.12.1 вернул кнопку входа внутрь формы с капчей8 сентября вышел узкий патч Toolkit: кнопка «Войти» остаётся в белом блоке, а отдельный CSS обязательно входит в…
-
В WP Fusion Pro подписчик может стать администратором. Установите исправление
Читать далее: В WP Fusion Pro подписчик может стать администратором. Установите исправление7 сентября раскрыли ошибку WP Fusion Pro. Для атаки нужны учётная запись, access_key и включённый автоматический вход ThriveCart.
-
Как OpenAI использует ИИ-агентов в исследованиях и почему оставляет контроль людям
Читать далее: Как OpenAI использует ИИ-агентов в исследованиях и почему оставляет контроль людям6 сентября OpenAI рассказала об агентных инструментах внутри лаборатории. Рост объёма кода и экспериментов не равен такому же…
-
SEO Flow позволяет захватить сайт без входа. Обновите плагин и проверьте формы
Читать далее: SEO Flow позволяет захватить сайт без входа. Обновите плагин и проверьте формы5 и 6 сентября раскрыли ошибки SEO Flow, RegistrationMagic, Music Store, JetFormBuilder и Kirki. Среди рисков захват сайта…
-
В MemberDash можно сменить пароль администратора без входа. Обновите плагин
Читать далее: В MemberDash можно сменить пароль администратора без входа. Обновите плагин6 сентября раскрыли захват аккаунтов в MemberDash и Frontend Admin. В HivePress Authentication для атаки нужен действующий токен…
-
В кеше Hummingbird можно выполнить код без входа. Установите исправление
Читать далее: В кеше Hummingbird можно выполнить код без входа. Установите исправление5 сентября раскрыли ошибки Hummingbird, MStore API и ещё четырёх плагинов. Для атаки на кеш нужны включённые Page…
-
WordPress, 4 сентября 2026: LFI без логина в Divi Ajax Filter и захват учётки в ACPT
Читать далее: WordPress, 4 сентября 2026: LFI без логина в Divi Ajax Filter и захват учётки в ACPT4.09.2026: 4 CVE плагинов WordPress. Divi Ajax Filter патч 5.1.3, ACPT 2.0.67, AI Website Builder без патча. Проверка…
-
Маск обещал Grok 4.7 через десять дней: что означало заявление 2 сентября
Читать далее: Маск обещал Grok 4.7 через десять дней: что означало заявление 2 сентября2 сентября Маск написал, что Grok 4.7 выйдет через десять дней. Это обещание срока, а не подтверждение доступности…
-
Что изменилось в nginx 1.31.5: управление через API, JSON и обновление njs
Читать далее: Что изменилось в nginx 1.31.5: управление через API, JSON и обновление njs2 сентября вышли nginx 1.31.5 и njs 1.0.1. В nginx добавили Control API и работу с JSON, в…