Дайджест Jet CSIRT [16.07.2021]

16.07.2021

Критическая уязвимость устранена в Google Chrome

 

Специалисты Google выпустили набор обновлений, устраняющие 0-day уязвимость в браузере Google Chrome. Это восьмая критическая уязвимость, которую устранили специалисты с начала 2021 года.


В одном из плагинов WordPress обнаружена критическая уязвимость

 

Уязвимость была обнаружена в плагине WooCommerce и получила оценку 8.2 по шкале CVSS. Эксплуатация найденной бреши позволяет потенциальному злоумышленнику выполнить сторонний код на устройстве жертвы. На сегодняшний день выпущены обновления, устраняющие найденную проблему в плагине.


Сайт Минобороны пострадал от кибератаки

 

Издательство ТАСС сообщает о DDoS-атаке на сайт Минобороны. Даунтайм ресурса составил 2 часа. Представители Министерства сообщили о том, что сбоя в работе программно-технической инфраструктуре не допущено.