Hacker News на русском(@HNews). WordPress-плагин с 3 000 000 установок позволял всем желающим скачивать бэкапы сайтов https://xakep.

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 5 лет назад

Открыть в

WordPress-плагин с 3 000 000 установок позволял всем желающим скачивать бэкапы сайтов https://xakep.ru/2022/02/18/updraftplus/

WordPress-плагин с 3 000 000 установок позволял всем желающим скачивать бэкапы сайтов

Разработчики WordPress пошли на редкий шаг и принудительно обновили плагин UpdraftPlus на всех сайтах, где он установлен. Это произошло из-за серьезной уязвимости, позволявшей даже пользователям с низкими привилегиями загружать последние бэкапы БД, которые часто содержат учетные данные и другую личную информацию.

XAKEP