Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

Выпущены патчи для критической бреши Drupal, в опасности миллионы сайтов

Критическая уязвимость затрагивает все версии популярной системы управления контентом Drupal. Эта брешь может быть использована для получения полного контроля над уязвимыми сайтами. Эксперты полагают, что эта дыра в безопасности может стать такой же значимой, как Drupalgeddon.

Оказалось, что миллионы сайтов в опасности, так как уязвимость распространяется на версии 6, 7 и 8, о чем сообщает специалист Джаспер Маттссон (Jasper Mattsson). Проблема отслеживается под идентификатором CVE-2018-7600.

Для эксплуатации бреши нужен всего лишь доступ к странице уязвимого сайта. Удачная атака позволит злоумышленнику получить полный контроль над сайтом, включая доступ к непубличным данным и возможность удаления или изменения системных данных.

С выходом версий 7.58, 8.5.1, 8.3.9 и 8.4.6 уязвимость была устранена. Даже несмотря на то, то версия Drupal 6 давно не поддерживается, разработчики все равно выпустили патч и для нее, настолько серьезна уязвимость.

Помимо обновления своих инсталляций до последней версии, пользователи могут защитить свои сайты от атак, внеся некоторые изменения в конфигурацию сайта. Однако эти изменения, по заявлениям разработчиков, довольно «радикальны».

«Существует несколько решений, но все они основаны на идее не предоставлять посетителям доступ к уязвимым страницам. Временная замена вашего сайта Drupal статической HTML-страницей является эффективным решением», — объясняют разработчики Drupal.

Технические детали бреши не были опубликованы, однако эксперты полагают, что соответствующие эксплойты будут доступны в течение нескольких дней.

Напомним, ране мы писали, что компания Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Министр образования США перепутала ИИ с соусом барбекю

В ходе панельной дискуссии на саммите ASU+GSV (инновации в сфере образования) новый министр образования США Линда Мак-Магон иногда оговаривалась, сокращая «искусственный интеллект» (AI) как «A1».

При этом она явно не имела в виду соус для стейков, рецепт которого известен с XIX века благодаря шеф-повару короля Великобритании Георга IV.

«К вопросу о развитии ИИ: как же можно обучать со скоростью света, не имея для этого самой лучшей технологии? — цитирует TechCrunch выступление Мак-Магон. — Запамятовала, где я это слышала, но была такая система для школ, которая предусматривала A1-обучение на всех ступенях, начиная с первого класса, даже с детского сада».

Возможно, давней соратнице Дональда Трампа аббревиатура «A1» привычнее как бывшему председателю совета директоров America First Policy Institute — НКО, созданной во времена первого президентства Трампа для популяризации его политики: эту организацию иногда именуют A1 Policy Institute (для краткости).

Оговорки в речи — не редкость, прирожденных ораторов не так уж и много, однако неоднократное упоминание A1 во время круглого стола, посвященного роли ИИ в образовании, породило волну язвительных шуточек в СМИ в адрес новоиспеченного министра.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru