Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Уязвимость в плагине для пожертвований GiveWP WordPress позволяет хакерам выполнять команды на сервере
Уязвимость максимальной степени опасности в плагине GiveWP для WordPress позволяет злоумышленнику, не прошедшему аутентификацию, выполнять произвольные команды на хостинге.Проблема безопасности обозначена как CVE-2026-82222 и затрагивает GiveWP до версии 4.16.7.1. О ней сообщил исследователь ошибок Удин Чан 28 июля через платформу Patchstack.Плагин GiveWP установлен более чем на 100 000 сайтов и позволяет собирать пожертвования и управлять
Тэги: , аутентификация, кибербезопасность, плагины, плагины Wordpress, уязвимость, хакеры Категории: Wordpress, Безопасность в IT, НовостиIT
ИИ ускоряет обнаружение уязвимостей. Смогут ли защитники не отставать?
Искусственный интеллект может помочь нам находить уязвимости быстрее, чем когда-либо. Но что происходит, когда остальная экосистема управления уязвимостями не справляется? Когда объем уязвимостей превышает объем системыВ апреле NIST опубликовал заявление об обновлениях операций NVD, которое отражает необходимую реакцию на масштабирование. Объем CVE превысил тот, на который рассчитана текущая модель обогащения. В рамках изменений около 30 000
Тэги: , AI, ИИ, Искусственный интеллект, кибербезопасность, уязвимость Категории: Безопасность в IT, Нейросети, НовостиIT
Практическое руководство по новой функции голосового ввода с помощью искусственного интеллекта в Ubuntu
Голосовой ввод на основе искусственного интеллекта появится в Ubuntu в виде Myna — функции преобразования речи в текст, которая позволяет говорить в любое текстовое поле. Работа над ней еще не закончена, но я взял одну из ранних сборок, чтобы посмотреть, как она продвигается. Поскольку Ubuntu 26.10 находится на стадии заморозки, пользовательские компоненты myna постепенно обретают форму. На этой
Тэги: , AI, ИИ, Искусственный интеллект, распознавание голоса Категории: Linux, Ubuntu, Нейросети, НовостиIT
Chrome делает еще один шаг к официальному Flatpak
Если вы установили Chromium или Google Chrome в формате Flatpak, то установили неофициальный пакет, поддерживаемый сообществом и созданный независимо от поискового гиганта. Но скоро ситуация может измениться. Система сборки Chromium теперь может генерировать пакеты Flatpak для самого браузера, хотя разработчики предупреждают, что это изменение не означает появления официальной поддержки Flatpak.Коммит, сделанный Томом Андерсоном из Google на
Вышел Ubuntu 26.04.1 LTS, обновления до 24.04 LTS появятся через несколько недель
Ubuntu 26.04.1 LTS «Resolute Raccoon» теперь доступна в качестве первого точечного релиза в серии долгосрочной поддержки 26.04. Обновленный установочный носитель включает обновления безопасности, исправления ошибок и другие важные изменения, выпущенные с момента первоначального релиза в апреле.Как обычно в первом точечном выпуске Ubuntu с долгосрочной поддержкой, в нем нет новых ключевых функций для рабочего стола. Вместо этого
Руководство для начинающих по системным таймерам (2026)
Если вы какое-то время пользовались Linux, то наверняка знакомы с заданиями cron. С их помощью можно запускать скрипт каждую ночь в 2 часа или каждые 5 минут. В большинстве современных систем Linux (Debian, Ubuntu, Fedora, Arch, RHEL) в качестве системы инициализации используется systemd, а у systemd есть собственный способ планирования заданий. Мы называем их таймерными модулями.Таймеры systemd выполняют
В Android 17 добавлена поддержка ECH, чтобы затруднить отслеживание веб-серфинга
Google внедряет новые средства сетевой безопасности в Android 17, чтобы повысить конфиденциальность подключений, устранить уязвимости сотовой связи и защитить конфиденциальность домашних сетей пользователей.В Android 17 добавлена поддержка Encrypted Client Hello (ECH) — нового стандарта конфиденциальности, который работает в связке с частным DNS для сокрытия метаданных профилирования, включая посещённые доменные имена.ECH выступает в качестве расширения конфиденциальности для
Тэги: , Android, кибербезопасность, конфиденциальность Категории: Android, Google, Безопасность в IT, НовостиIT
Asahi Linux приближается к официальной поддержке компьютеров Apple с процессором M3
Asahi Linux почти готов к официальной поддержке компьютеров Mac с чипами Apple M3, а работа над новыми моделями M4 и M5 уже ведется.Полная поддержка веб-камеры теперь доступна для всех компьютеров Mac серии M3 со встроенными камерами. Аппаратная часть осталась прежней, но для корректной работы M3 Max потребовалась небольшая доработка драйвера.Встроенные микрофоны теперь работают на всех компьютерах Mac
Критическая уязвимость в теме Avada для WordPress позволяет получить RCE без клика
Цепочка критических уязвимостей в популярной теме Avada для WordPress может быть использована злоумышленником без аутентификации для выполнения произвольного PHP-кода на сервере.Эксплойт объединяет шесть уязвимостей в атаку с нулевым кликом. Все эти уязвимости объединены под общим номером CVE-2026-18431 и получили оценку критической опасности 9,8.Атака включает в себя использование уязвимостей, связанных с авторизацией, проверкой входных данных, границами
Тэги: , кибербезопасность, Темы Wordpress, уязвимость Категории: Wordpress, Безопасность в IT, НовостиIT
Multikernel Linux: первое общедоступное дерево ядер на основе Linux 7.0
Спустя почти год после того, как проект Multikernel поделился своим кодом ядра Linux и отправил первые патчи на проверку, команда впервые сделала общедоступным дерево Multikernel Linux. Эта версия построена на базе Linux 7.0 и обозначена как v7.0-mk2 в дереве ядра проекта. В настоящее время официально поддерживается только архитектура x86_64.Если вы не слышали о мультиядре, то знайте, что это