Результаты поиска

… В ядре WordPress нашли уязвимость, из-за которой один клик администратора по ссылке может закончиться выполнением чужого кода на … устройства абонентов операторам связи рекомендовал радиочастотный центр Роскомнадзора. Click2Shell: одна ссылка — и WordPress выполняет чужой PHP-код Уязвимость Click2Shell в ядре CMS позволяет атакующим принудительно  установить тему из официального каталога WordPress.org . Если в каталоге найдется тема с собственной уязвимостью, злоумышленники смогут удаленно выполнить на сервере …

… тревожным. Червь, переписывающий сам себя через NPM, заразил 32 пакета Red Hat. Критическая уязвимость в популярном WordPress-плагине уже используется в реальных атаках. А новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, … Коротко (а иногда — не очень) расскажем обо всех важных новостях.  Червь mini-shai-hulud в 32 NPM-пакетах Red Hat Захват WordPress-сайтов через плагин WP Maps Pro HTTP/2 Bomb: атака, которая исчерпывает память сервера Червь mini-shai-hulud в 32 … возможности отключить выполнение установочных скриптов сторонних пакетов (npm install --ignore-scripts). Подробнее Захват WordPress-сайтов через плагин WP Maps Pro В популярном плагине WP Maps Pro для WordPress нашли критическую уязвимость, …

… IIS, поэтому обязательно сохраните копию. В блок application добавляем аргумент, в примере это arguments="-d my.website=wordpress", аргумент, который обозначает, что мы для сайта my.website создаем собственную конфигурацию с идентификатором wordpress, далее в блоке environmentVariable указываем из какой директории использовать php.ini, в примере это C:\inetpub\wordpress <fastCgi> <application fullPath="C:\Program Files (x86)\PHP\v5.4\php-cgi.exe" monitorChangesTo="php.ini" …

… дыру в песочнице Flatpak и критические ошибки в популярных браузерах. И это ещё не всё. Вдобавок — бэкдор в 30 плагинах WordPress, атака на цепочку поставок в Python-пакете с миллионом загрузок и новый российский RAT-троян с пранками. В … во Flatpak, позволяющая выполнить код вне изолированного окружения Две угрозы в экосистеме Python Бэкдор в 30 плагинах WordPress мог заразить тысячи сайтов через штатные обновления CrystalX RAT: новый MaaS-троян для кражи данных и пранков над … (AWS, GCP, Azure, K8s), криптокошельки и другую конфиденциальную информацию. Подробнее  здесь. Бэкдор в 30 плагинах WordPress мог заразить тысячи сайтов через штатные обновления Специалисты по ИБ обнаружили, что более 30 плагинов WordPress …

… недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — … и что можно сделать, чтобы себя обезопасить.  Взлом плагина Gravity Forms: зараженные версии содержали бэкдор  Популярный WordPress-плагин Gravity Forms, используемый для создания онлайн-форм, оказался заражен бэкдором после атаки на цепочку … на подозрительный домен gravityapi[.]org, собирая метаданные сайтов, включая данные о темах, плагинах и версиях WordPress/PHP. Полученный в ответ вредоносный скрипт сохранялся на сервере и позволял выполнять произвольный код без …

… нет навыков программирования. Они предоставляют для проектов бесплатные домены третьего уровня, например, « имя_проекта.wordpress.com » или « имя_проекта.tilda.ws ». Такие домены подойдут для личных блогов, портфолио, сайтов-визиток, а также для рекламных или небольших новостных проектов. Как получить адрес в Wordpress: Зайдите на сайт wordpress.com и выберите Начало работы . Зарегистрируйтесь в Wordpress c помощью email или аккаунта в Google/Apple. Введите …

… #698 На centos 7 ставить можно уже? Я в ад за это не попаду? Баш ВКонтакте Уязвимости декабря Ботнет из 20 000 сайтов на WordPress атакует другие сайты на WordPress — подробности на xakep.ru . 21 семейство вредоносного ПО для Linux — подробности на xakep.ru В WordPress 5.0.1 устранена уязвимость, приводящая к индексации паролей поисковыми движками — подробности на opennet.ru. …

… и debug Большинство CMS поддерживают вывод отладочной информации на экран, что поможет в диагностике ошибок. Например, если Wordpress не может соединиться с базой данных, он выведет такое сообщение: Ошибка соединения с базой данных WordPress Если же при этом в конфигурационном файле wp-config.php , который находится в корне сайта, включить дебаг — … синтаксические ошибки вида: Parse error: syntax error, unexpected T_STRING Либо явное сообщение, как например это делает Wordpress: Неправильная версия PHP в WordPress Другая распространенная ошибка: Extension ‘mysql’ is deprecated since PHP 5.5 …

… в поддержку : уточните, что именно нужно копировать, как часто и сколько копий хранить. Уязвимости месяца Обновление WordPress 5.1.1 — устранили уязвимость, позволяющую атаковать учётку админа и выполнять вредоносный код на сервере. Подробности на opennet.ru XSS-уязвимость в популярном плагине WordPress — Abandoned Cart Lite for WooCommerce. Подробности на xakep.ru . Ещё одна уязвимость в популярном плагине WordPress — Easy WP SMTP. Обновите плагин до 1.3.9.1 версии. Источник — wordfence.com . Всплеск атак на незащищённые …

… самая старая из восемнадцати дыр в ядре Linux — восемь. Закончим двумя историями про объём: 3,2 млн необновлённых сайтов на WordPress и 966 патчей Microsoft за один вторник. MikroTik RouterOS: два бага складываются в полный захват роутера CERT … атака закладывается заранее, а срабатывает при восстановлении бэкапа В плагине All-in-One WP Migration and Backup для WordPress нашли SQL-инъекцию, которая приводит к удалённому выполнению кода без аутентификации. Уязвимость получила … превращаются в исполняемый запрос, который выкладывает секретный ключ в публичный комментарий. Дальше ключ забирают через WordPress REST API и с ним импортируют собственный .wpress-архив с вредоносным must-use -плагином — он выполнится при первой …

… на официальных сайтах практически любой CMS есть специальный раздел, где перечислены последние обновления и их состав: Wordpress: список релизов Drupal: список релизов и  обновлений безопасности Joomla: список обновлений Bitrix: история версий … (включая администратора). Каждая система управления контентом имеет свои рекомендации по повышению уровня безопасности: Wordpress: статья об усилении защиты Drupal: политика команды безопасности Drupal и полезные ресурсы Joomla: подробности о … стоит очень давно — и есть много решений, которые позволят повысить защиту сайта изнутри. Плагины для безопасности WordPress Модули безопасности Drupal Расширения безопасности Joomla Решения для безопасности Bitrix Расширения безопасности …

… самостоятельно привязывает домен, настраивает веб-сервер, создаёт базу данных и устанавливает CMS. Пара кликов — и сайт на Wordpress уже пашет в сети как миленький. И да, мы — первые, кто предлагает серверы с новинкой. Кстати, при заказе готового … от капитана Очевидность — не кликайте на всякие подозрительные ссылки. Подробнее на xakep.ru . Уязвимости в плагинах для WordPress Хакеры нашли дыры в 10 плагинах и теперь пользуются ими, чтобы создавать новые учетные записи от имени … выкуп. Какими путями попадает на сервер пока неизвестно, но многие пользователи сетуют на дыры в Exim и старых версиях WordPress. Обновляйтесь и следите за уязвимостями — от всех опасностей не спасет, но лишним не будет. Подробнее на xakep.ru …

… Старые добрые ленточные хранилища делают камбэк. Откуда взрыв популярности? Как повысить безопасность вашего сайта на Wordpress     Если не нашли решение проблемы в Базе знаний , напишите нам на marketing@firstvds.ru — добавим статью. Новости … стол на GNOME 40 и улучшенные компоненты для обеспечение безопасности. Подробнее на opennet.ru Более 6 тысяч сайтов на WordPress взломаны и перенаправляют на мошеннические страницы Исследователи из компании Sucuri обнаружили масштабную кампанию, в рамках которой хакеры внедряют вредоносный код JavaScript на скомпрометированные сайты WordPress, используя многочисленные уязвимости в плагинах и темах. По данным экспертов, атаке подверглось уже более 6600 …

… российские аналоги. А теперь — подробнее о свежих киберугрозах. Уязвимость в Post SMTP угрожает 200 000 сайтов на WordPress Более 200 000 сайтов на WordPress подвержены атакам из-за уязвимости в плагине Post SMTP. Ошибка позволяет злоумышленникам получать доступ к …

… останется только наполнить сайт контентом и запустить его в продакшн. Установка CMS для сайта в ISPmanager Как установить WordPress на виртуальный сервер Как установить Drupal на виртуальный сервер Как установить Joomla! на виртуальный сервер … соответствующего патча, обновление пока недоступно. Узнать подробнее и скачать патч на opennet.ru Уязвимость в плагине WordPress File Manager В версиях 6.0–6.8 File Manager, популярного плагина WordPress, нашли уязвимость, позволяющую запускать произвольный код и загружать на сайт вредоносные файлы. Таким образом …

… через Microsoft Update Catalog и Microsoft Update.  Подробнее на xakep.ru CSRF-уязвимость в трёх популярных плагинах для ​​WordPress  Эксперты обнаружили опасную уязвимость, затрагивающую плагины Xootix: Login/Signup Popup, Side Cart Woocommerce и … контроль над сайтом. Проблема уже исправлена в новых версиях плагинов.  Подробнее на xakep.ru   Бэкдор в 93 плагинах для ​​WordPress  В 40 плагинах и 53 темах оформления для WordPress, разработанных компанией AccessPress, обнаружен вредоносный код. Злоумышленникам удалось внедрить его в архивы с …

… От уязвимостей регулярно страдают самые популярные бесплатные CMS и панели управления — WordPress, Joomla, Drupal, Vesta CP. Впрочем, если вы используете коммерческие CMS, это не повод расслабляться: уязвимости … сделать через админ-панель, но в ряде случаев может потребоваться ручное вмешательство. Подробнее в документациях к CMS: WordPress ( базовая и расширенная инструкции), Joomla , Drupal , Bitrix . …

… Debian, SUSE, FreeBSD, Fedora, Ubuntu, EPEL и RHEL 8. Подробнее на opennet.ru Масштабная кампания по взлому сайтов на WordPress В начале июня специалистами Wordfence была зафиксирована вторая волна хакерских атак на сайты на WordPress. Первая была в мае. Поскольку атаки были организованы с IP-адресов, часть которых использовалась хакерами ранее, … конфигурации. По оценкам экспертов, это составило около 75% всех попыток использования уязвимостей в плагинах и темах для WordPress. Подробнее на xakep.ru Протоколу SMB угрожает новая проблема SMBLeed Уязвимость, получившая название SMBLeed, …

… зашифрованные с помощью через TLS, QUIC и TLS 1.3. Подробности на opennet.ru. Опасная проблема в популярном плагине для WordPress, Simple Social Buttons. Атаки на плохо настроенные и уязвимые установки MongoDB. Подробности на xakep.ru. 25 … на opennet.ru. Взлом через старую уязвимость в коммерческом плагине «WP Cost Estimate & Payment Forms Builder» для WordPress. Подробности на securitylab.ru. Опасная уязвимость в snapd. Подробности на securitylab.ru. Уязвимость в systemd, …

… сюрприз, который точно никому не нужен, — это взлом системы. На Хабре рассказываем о неочевидных рисках: уязвимостях в WordPress, атаках на Active Directory и скрытых угрозах IPv6.  Если захочется творчества, налейте чашку какао, возьмите … года: правда ли, что ИИ-модели уже приблизились к уровню человека и могут легко выполнять его рабочие задачи? Уязвимости в WordPress и как их обнаружить: практическое руководство по WPScan Читать статью Роль IPv6 в атаках на Active Directory …

… скачать] [откуда скачать] Скачать файл по ссылке в вашу текущую рабочую директорию можно с помощью команды: wget https://ru.wordpress.org/latest-ru_RU.tar.gz С помощью параметра -P можно указать путь, куда нужно сохранить скачиваемое: wget -P /var/www/example.com https://ru.wordpress.org/latest-ru_RU.tar.gz Полный список параметров wget можно посмотреть с помощью команды man :  man wget curl … которые необходимо скачать/загрузить. Например, так будет выглядеть команда на скачивание по ссылке:  curl -O https://ru.wordpress.org/ latest-ru_RU.tar.gz В примере мы скачиваем архив latest-ru_RU.tar.gz по ссылке и сохраняем его в текущую …

… паролей; ключей шифрования; логинов; хешей пароля. Эти данные подбираются для доступа: к панелям администратора сайтов (Wordpress и др.); серверам; учетным записям в социальных сетях, банковских и иных сервисах; корпоративным и частным сетям; … которое добавляется ко всем паролям, при этом в базе данных она не хранится. Соль в пароли может добавить система сайтов Wordpress. Также «посолить» пароль можно с помощью хеш-функции bcrypt. Как защититься от брутфорса (пошаговый чек-лист) …

… мере, тех, что были бы удостоены чести попасть в дайджест. Но расходиться рано. Буквально пара слов о релизе WP.  Релиз Wordpress 5.4 В апреле стала доступна версия 5.4 системы управления контентом сайтов WordPress. Основные изменения затронули редактор блоков: их выбор стал больше, а возможности настроек — шире. Чтобы CMS …

… с ним через Личный кабинет. Посмотреть документацию Уязвимости и релизы Критическая уязвимость в плагине Elementor для WordPress Эксперты обнаружили в популярном плагине Elementor для WordPress критическую уязвимость, позволяющую аутентифицированному пользователю загрузить на уязвимый сайт произвольный файл …

… всё, что угодно. В связи с этим разработчики призывают немедленно обновить ПО до последних версий. Подробнее на xakep.ru WordPress принудительно обновила Jetpack на 5 млн сайтов Разработчики CMS WordPress принудительно обновили плагин Jetpack на 5 000 000 сайтов, где он используется. Это связано с недавно обнаруженной …