2SDnjcbPXe3
Исследователи кибербезопасности выявили серьезную уязвимость в плагине LiteSpeed Cache для WordPress, которая позволяет непроверенным пользователям получать административные права. Ошибка, получившая обозначение CVE-2024-28000 с высоким уровнем угрозы (CVSS 9.8), уже исправлена в версии плагина 6.4, выпущенной 13 августа 2024 года.
Уязвимость затрагивает все версии плагина до 6.3.0.1 включительно. Она позволяет атакующим манипулировать идентификатором пользователя, что дает возможность регистрации с административными привилегиями. Проблема связана с функцией имитации пользователя, использующей слабо защищенный хеш-код. Генератор случайных чисел, лежащий в основе хеш-функции, опирается на микросекунды текущего времени и не является криптографически защищенным, что делает возможным угадывание хеш-кода.
Разработчики WordPress на Windows могут не беспокоиться о данной уязвимости, так как она не влияет на Windows-системы из-за особенностей генерации хеша.
Пользователям всех других систем рекомендуется незамедлительно обновиться до последней версии плагина, чтобы предотвратить возможные атаки.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
