2SDnjcbPXe3
Advanced Custom Fields — популярный плагин для WordPress экстренно выпустил версию 6.2.5. На сегодняшний день плагин насчитывает более 2 миллионов скачиваний.
Уязвимость позволяет обойти протокол ACF и внедрить вредоносный HTML-код. Чтобы справиться с этой проблемой безопасности, в новой версии предусмотрено выявление и удаление небезопасного HTML из шорткодов. В случае обнаружения таковых WordPress оповестит администратора об ошибке, что позволит последнему быстрее справиться с проблемой.
Обновление также позволит избежать ситуации, когда пользователи ролей, отличных от администратора, могут вручную установить значение пользовательского метаэлемента вне ACF. Ее также можно использовать для внедрения вредоносного HTML-кода.
Разработчики ACF уже запланировали следующее обновление на февраль 2024 года. В версии 6.2.7 обещают добавить сообщения об ошибке при вставке небезопасного HTML-кода в the_field() или the_sub_field().
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
