2SDnjcbPXe3
Эксперты в области кибербезопасности зафиксировали новую серьёзную уязвимость, ставшую угрозой для множества интернет-магазинов, построенных на WordPress. Под прицелом оказался популярный плагин TI WooCommerce Wishlist, с помощью которого покупатели формируют списки желаемых товаров. Но теперь именно эта функция может открыть доступ к полному контролю над сайтом.
Ключевая опасность заключается в уязвимости CVE-2025-47577, которая позволяет атакующим загружать произвольные файлы на сервер без каких-либо ограничений — в том числе вредоносные скрипты. Как отмечают специалисты, всё происходит без предварительной авторизации: доступ получают посторонние лица, даже не имеющие учетных записей на сайте.
Особую опасность представляет взаимодействие с другим модулем — WC Fields Factory, который расширяет настройки полей товаров. Вместе эти плагины создают «дыру» в защите: появляется возможность обойти встроенные фильтры безопасности и внедрить на сайт любой код.
Ситуацию усугубляет и тот факт, что плагин установлен более чем на 100 тысячах сайтов по всему миру — как на крупных e-commerce платформах, так и на небольших локальных интернет-магазинах. Для некоторых из них уязвимость может обернуться не только потерей прибыли, но и утечкой клиентских данных.
На момент публикации обновление с устранением проблемы не выпущено. Последняя версия плагина TI WooCommerce Wishlist была обновлена полгода назад. Поэтому специалисты рекомендуют администраторам временно отключить уязвимый компонент до выхода безопасной версии, а владельцам интернет-магазинов — следить за всеми обновлениями модулей и проводить регулярный аудит установленных расширений.
Как сообщает портал InfoBezopasnost.ru, риски остаются крайне высокими.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
