Две уязвимости в PHP затронули сайты по всему миру
Уязвимости в PHP существуют почти во всех версиях языка за 20 лет. Под угрозой оказались сайты, которые давно не обновлялись.
uyazvimosti
Разбор сетевых данных в браузере помог найти уязвимость в Google на $13 337
Search Engine Journal опубликовал руководство по анализу сетевого трафика браузера: оно привело к находке уязвимости в Google с выплатой $13 337 и показало, какие данные передают поисковик и ChatGPT.
Критические уязвимости в ядре PHP затрагивают сайты на WordPress
21 октября вышли экстренные исправления безопасности ядра PHP. Владельцам сайтов рекомендуют сразу запросить установку у хостинг-провайдеров.
В WordPress-плагине All In One SEO нашли две уязвимости
В плагине All In One SEO для WordPress обнаружены две бреши среднего уровня опасности: они позволяют атакующему без авторизации скомпрометировать сайт.
Anthropic запустила бесплатное сканирование уязвимостей для открытого кода
Anthropic представила сервис OSS Scanner: открытые проекты по желанию получают регулярные проверки безопасности сильными моделями ИИ бесплатно. Отчёты формирует только модель, без участия человека.
WordPress 7.1.3 закрыл семь уязвимостей и критичную ошибку загрузки изображений
Вышло обновление WordPress 7.1.3: устранены семь уязвимостей в системе безопасности и критичная ошибка, из-за которой загрузка изображений могла приводить к фатальным сбоям.
WordPress запустил инициативу по упреждающей защите от атак с использованием ИИ
WordPress объявил о новой программе, направленной на масштабирование безопасности в условиях, когда злоумышленники используют ИИ для поиска и эксплуатации уязвимостей. Проект предполагает более активное выявление проблем до того, как ими воспользуются.