Рубрика: Новости
В этой рубрике мы будем публиковать самые актуальные новости из мира IT, включая новые продукты и услуги, инновационные технологии, интересные проекты и события в индустрии.
Статей в рубрике:
-
Через формы ACF Extended можно захватить аккаунт. Установите обновление
Читать далее: Через формы ACF Extended можно захватить аккаунт. Установите обновление2 сентября раскрыли ошибки ACF Extended и ещё пяти плагинов. Риск захвата аккаунта зависит от настроек публичной пользовательской…
-
Embed HTML5 Game разрешает загрузить PHP без входа. Проверьте защиту сайта
Читать далее: Embed HTML5 Game разрешает загрузить PHP без входа. Проверьте защиту сайта2 сентября раскрыли ошибки игровых, платёжных и служебных плагинов. В Embed HTML5 Game до 1.3 опасный файл загружается…
-
Плагин WP File Download позволяет подписчику удалять файлы. Установите исправление
Читать далее: Плагин WP File Download позволяет подписчику удалять файлы. Установите исправление1 сентября Wordfence раскрыла ошибку WP File Download до 6.3.4. Исправление этой уязвимости вышло в 6.3.5; для установки…
-
В теме Nokri можно сменить чужой пароль без входа. Установите исправления
Читать далее: В теме Nokri можно сменить чужой пароль без входа. Установите исправления1 сентября раскрыли ошибки Nokri, Support Genix, FS Poster, Gravity Forms и Frontend Admin. Проверьте версии и публичные…
-
Цифровой рубль с 1 сентября: счёт открывают по желанию, а не автоматически
Читать далее: Цифровой рубль с 1 сентября: счёт открывают по желанию, а не автоматическиС 1 сентября 2026 года крупнейшие банки должны дать доступ к цифровому рублю. Пользоваться им необязательно, счёт находится…
-
В cookie-баннере WPLP разрешили загрузку файлов без входа. Обновите плагин
Читать далее: В cookie-баннере WPLP разрешили загрузку файлов без входа. Обновите плагин31 августа раскрыли загрузку файлов в WPLP Cookie Consent до 4.4.1. Исправление вышло в 4.4.2; у miniOrange Social…
-
Поддержка Debian 11 закончилась: что проверить перед обновлением сервера
Читать далее: Поддержка Debian 11 закончилась: что проверить перед обновлением сервера31 августа 2026 года завершилась официальная LTS Debian 11. С сентября нужны переход на поддерживаемую ветку или отдельно…
-
В ProfilePress можно установить чужой плагин без входа. Установите обновления
Читать далее: В ProfilePress можно установить чужой плагин без входа. Установите обновленияВ конце августа раскрыли ошибки ProfilePress, Groundhogg и других плагинов. Самая опасная позволяет установить и запустить чужой код…
-
Запрос к 8.8.8.8 не всегда доходит до Google: разбор наблюдений о перехвате DNS
Читать далее: Запрос к 8.8.8.8 не всегда доходит до Google: разбор наблюдений о перехвате DNS27 августа на Хабре описали подмену открытых DNS-запросов в отдельных сетях. Почему адрес в выводе dig ещё не…
-
Минцифры попросило вынести белый список в отдельные IP-подсети
Читать далее: Минцифры попросило вынести белый список в отдельные IP-подсетиМинцифры 31 августа попросило хостеров, CDN и анти-DDoS выделить IP белого списка в отдельные подсети. Что меняется для…
-
Uix UserCenter позволяет захватить аккаунт без входа. Отключите плагин
Читать далее: Uix UserCenter позволяет захватить аккаунт без входа. Отключите плагинWPScan описывает захват аккаунта в Uix UserCenter без известного исправления. В подборке также ошибки платежей, файлов и публичных…
-
В Sigma Forms можно запустить код без входа. Обновите плагин
Читать далее: В Sigma Forms можно запустить код без входа. Обновите плагинВ августе раскрыли ошибки Sigma Forms, MyHome, SAML и других расширений WordPress. Важны не только версии, но и…
