Команда Drupal выпустит критический патч на этой неделе

Команда Drupal выпустит критический патч на этой неделе

Команда Drupal выпустит критический патч на этой неделе

Команда Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x. Патчи, релиз которых намечен на 28 марта, призваны устранить очень серьезную уязвимость, получившую статус критической.

Разработчики движка не предоставили дополнительную информацию об этой проблеме безопасности, более того, они заявили, что такая информация не будет опубликована до выхода патча. Команда Drupal обещает, что официальное сообщение будет опубликовано в тот же день, когда выйдут обновления — 28 марта.

На данный момент всех пользователей движка призывают быть готовыми к выходу патчей, установив их как можно скорее после выхода, так как уязвимость имеет критический статус и может быть использована злоумышленниками.

«Команда безопасности Drupal настоятельно рекомендует заранее выделить время для обновления ваших версий движка. Мы полагаем, что эксплойты для это бреши могут быть разработаны в течение нескольких часов или дней», — заявили в Drupal.

Стоит отметить, что движок Drupal довольно популярен — его используют более миллиона сайтов, в том числе те, что занимаются электронной коммерцией. Из-за серьезного статуса этой уязвимости разработчики приняли решение пропатчить также версии 8.3.x и 8.4.x несмотря на то, что они больше не поддерживаются.

«Обычно мы не предоставляем обновления безопасности для неподдерживаемых младших версий движка. Однако в этом случае, учитывая всю серьезность этой уязвимости, мы также обновим версии 8.3.x и 8.4.x», — отметили разработчики.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инструмент для взлома GrayKey работает с iPhone 16, но не с iOS 18

Слитые на днях документы показали, что GrayKey, инструмент для взлома iPhone, может получить доступ и к последней модели смартфона — iPhone 16. Однако только в том случае, если он работает на не бета-версии iOS 18.

Graykey можно назвать прямым конкурентом Cellebrite. Последняя программа, например, недавно помогла взломать смартфон стрелка, ранившего Дональда Трампа.

Разработчики GrayKey и Cellebrite скупают информацию об уязвимостях нулевого дня, которые Apple ещё не успела пропатчить. Интересно, что обе компании регулярно публикуют таблицу с актуальным списком девайсов, которые можно взломать.

Изданию 404Media удалось получить часть внутренних документов Graykey, согласно которым софт может взломать всю линейку iPhone 11, а также частично модели с iPhone 12 по iPhone 16 включительно.

Таким образом, можно сделать вывод, что последние существенные аппаратные меры безопасности Apple реализовала именно в iPhone 12. Тем не менее, поскольку подробности не раскрываются, остаётся лишь гадать, что значит «частичный взлом».

Это может быть обычный доступ к незашифрованному содержимому хранилища и метаданным зашифрованного контента. Однако GrayKey не может ничего противопоставить любой из бета-версий iOS 18, о чём говорит сама таблица.

Отметим также новую функцию безопасности в iOS 18 — автоматический перезапуск iPhone, который недавно добавил головной боли полиции.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru