Обнаружен бэкдор в phpMyAdmin

Обнаружен бэкдор в phpMyAdmin

На сайте phpMyAdmin опубликовано сообщение о том, что последняя версия SQL-клиента phpMyAdmin, распространяемая ресурсом SourceForge.net, содержит бэкдор. До недавнего времени зеркало cdnetworks-kr-1 на SourceForge.net распространяло модифицированную версию клиента, содержащую бэкдор в файле server_sync.php, а также измененный файл js/cross_framing_protection.js. Обнаруженный бэкдор позволяет злоумышленнику удаленно выполнить произвольный PHP код.

На момент публикации новости производитель знал только о том, что скомпрометированной является версия phpMyAdmin-3.5.2.2-all-languages.zip.

Для того чтобы проверить, содержит ли ваша версия phpMyAdmin бэкдор, проверьте приложение на наличие файла server_sync.php. Если вы используете скомпрометированную версию, производитель рекомендует удалить ее и скачать вновь из доверенного репозитория, сообщает SecurityLab.ru.

В настоящее время неизвестно, когда вредоносный файл был добавлен в дистрибутив, и какое количество пользователей успело скачать его и установить.

Производитель благодарит за обнаружение бэкдора Tencent Security Response Center.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows 11 теперь поддерживает интеграцию с iPhone в меню Пуск

В блоге для участников программы Windows Insider Microsoft уточнила, что функция интеграции смартфона в меню «Пуск» Windows 11 теперь работает и с iPhone. Ранее её тестировали для устройств на Android, а поддержку «яблочного» смартфона обещали добавить позже.

Интеграция телефона в меню «Пуск» упрощает обмен файлами между десктопом и мобильным устройством. Кроме того, Microsoft раскрыла дополнительные возможности этой функции:

«Владельцы iPhone, подключенные к Windows 11, могут получать доступ к основным функциям своего устройства прямо из меню "Пуск". Эта бесшовная интеграция позволяет, как и в случае с Android, просматривать уровень заряда и статус подключения, управлять сообщениями и звонками, а также отслеживать последние действия. Все эти функции удобно встроены в интерфейс Windows».

Источник: 9to5Mac

 

Нововведение уже стало доступна участникам Windows Insider в каналах Dev и Beta. Для использования необходимо следующее:

  • Windows 11 Insider Preview: сборка 4805 и выше (Beta Channel) или 26120.3000 и выше (Dev Channel).
  • Phone Link версии 1.24121.30.0 или новее.
  • Активная учетная запись Microsoft и поддержка Bluetooth LE на десктопном компьютере.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru