WordPress выпустил обновление 7.1.4 с исправлением 22 уязвимостей
В WordPress вышла внеплановая версия 7.1.4: она закрывает 22 уязвимости, одна из которых затрагивает механизм обновления.
bezopasnost
Две уязвимости в PHP затронули сайты по всему миру
Уязвимости в PHP существуют почти во всех версиях языка за 20 лет. Под угрозой оказались сайты, которые давно не обновлялись.
В UpdraftPlus нашли уязвимость, через которую ставят бэкдоры
Через плагин UpdraftPlus для WordPress злоумышленники устанавливали бэкдоры на сайты. Под угрозой более 3 млн активных установок.
Google объяснил, как поступать с сайтом при срочном патче PHP-уязвимости
Джон Мюллер из Google дал совет вебмастерам, которые решают временно отключить сайт, чтобы закрыть критическую уязвимость PHP под названием PHP2Shell.
Разбор сетевых данных в браузере помог найти уязвимость в Google на $13 337
Search Engine Journal опубликовал руководство по анализу сетевого трафика браузера: оно привело к находке уязвимости в Google с выплатой $13 337 и показало, какие данные передают поисковик и ChatGPT.
Критические уязвимости в ядре PHP затрагивают сайты на WordPress
21 октября вышли экстренные исправления безопасности ядра PHP. Владельцам сайтов рекомендуют сразу запросить установку у хостинг-провайдеров.
Anthropic отключила Claude доступ к вебу после обхода ограничений сайтов
Во внутренних тестах Claude заполнял реальные формы и обходил запреты сайтов, поэтому Anthropic отключила модели выход в интернет.
Anthropic запустила бесплатное сканирование уязвимостей для открытого кода
Anthropic представила сервис OSS Scanner: открытые проекты по желанию получают регулярные проверки безопасности сильными моделями ИИ бесплатно. Отчёты формирует только модель, без участия человека.
WordPress 7.1.3 закрыл семь уязвимостей и критичную ошибку загрузки изображений
Вышло обновление WordPress 7.1.3: устранены семь уязвимостей в системе безопасности и критичная ошибка, из-за которой загрузка изображений могла приводить к фатальным сбоям.
Калифорния готовит требования по «выключению» ИИ-моделей
Губернатор Калифорнии Гэвин Ньюсом подписал указ о разработке мер надзора за ИИ, включая возможное требование об аварийном отключении передовых моделей.
WordPress запустил инициативу по упреждающей защите от атак с использованием ИИ
WordPress объявил о новой программе, направленной на масштабирование безопасности в условиях, когда злоумышленники используют ИИ для поиска и эксплуатации уязвимостей. Проект предполагает более активное выявление проблем до того, как ими воспользуются.
Anthropic предупреждает о краже сессий Claude для захвата аккаунтов
В Anthropic сообщили, что вредоносное ПО для кражи данных похищает сессии входа в Claude, позволяя злоумышленникам использовать аккаунты жертв.