Drupal исправила критическую уязвимость Drupalgeddon2
Новости Отредактировано
Разработчики Drupal исправили ошибку Drupalgeddon2. Уязвимость позволяет хакерам получать доступ к сайтам с помощью URL-адресов.
703 открытий721 показов
Специалисты Drupal CMS исправили ошибку системы безопасности, которая позволяет хакерам получать доступ к сайтам через URL-адреса. Уязвимость оказалась достаточно серьёзной, разработчики присвоили ей 21 уровень опасности (очень критический) из 25.
Как это работает?
Ошибка с идентификатором CVE-2018-7600 позволяет злоумышленникам запускать вредоносный код против системы управления контентом, допуская захват контроля над сайтом. Хакерам не требуется регистрация и процедура подтверждения на целевом портале.
Участники сообщества Drupal прозвали ошибку Drupalgeddon2. Команда специалистов заявила, что не обладает информацией о взломах с использованием конкретного бага. Помимо исправления ошибки на основных версиях Drupal 7.x и Drupal 8.x, разработчики заявили о выпуске патчей для устаревшей версии Drupal 6.x.
На данный момент в Сети нет объяснения принципа работы уязвимости и кода эксплойта, но некоторые разработчики начали исследовать патчи на исправления.
703 открытий721 показов
Что такое WebRTC. Показываем, как его использовать для разработки приложений реального времени. Рассматриваем возможные варианты и пошаговую инструкцию ✔ Tproger
iOS 18.2 beta раскрыла новые ИИ-функции, которые появятся на iPhone совсем скоро. В том числе Genmoji, Image Playground и интеграцию ChatGPT в Siri
Разобрали современные методы управления, которые помогут избавиться от хаоса на старте проекта (или если до сих пор до вас никто не наводил в процессах порядок).
Microsoft выпустила Office 2024, предлагая пакет приложений без подписки на Microsoft 365 за фиксированную сумму. Новая версия включает обновленные Word, Excel и PowerPoint