ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Здравствуйте, уважаемые пользователи.

В новой версии популярной CMS WordPress (6.0.2) обнаружены три бага, включая опасную уязвимость, допускающую инъекцию SQL.

Проблема затрагивает функциональность WordPress Link и актуальна только для старых установок. На новых установках эти опции отключены по умолчанию. Уязвимость получила 8 баллов по шкале CVSS и требует прав администратора.

Оставшиеся два бага получили среднюю степень риска: это проблемы межсайтового скриптинга (XSS), затрагивающие функцию “the_meta” и вызванные ошибками при деактивации и удалении плагинов. Успешная эксплуатация этих уязвимостей приводит к запуску и выполнению JavaScript-кодов.

В обновлении версии 6.0.2 все баги были устранены.

Если вы ещё не установили новую версию WordPress, то рекомендуем это сделать: самостоятельно либо обратившись в нашу техподдержку через систему тикетов. Инструкции по работе с системой управления контентом WordPress вы можете найти в нашей базе знаний - https://my.hostiman.ru/knowledge/38-wordpress

С уважением, ваш хостинг-провайдер HostiMan.

Здравствуйте, уважаемые пользователи.

Если Ваши сайты написаны на python, на python фреймворках django, либо Вы хотите запустить Python-приложения, то рады сообщить, что наш хостинг обладает данным функционалом. Опция доступна всем пользователям панели управления cPanel.

На всех серверах хостинга с cPanel доступен Python 2 и Python 3 (версии от 2.7 до 3.7) прямо из консоли SSH. Вы можете пользоваться им, запускать программы и использовать Python как язык программирования. На бесплатном хостинге, к сожалению, Python недоступен.

В нашей базе знаний Вы можете найти подробные инструкции по использованию python:
- https://my.hostiman.ru/knowledge/-1/418-ispolzovaniye-python-2-python-3
- https://my.hostiman.ru/knowledge/-1/497-kak-dobavit-python-prilozheniye-v-cpanel
- https://my.hostiman.ru/knowledge/-1/365-kak-podklyuchitsya-k-ssh-khostinga

Если Вам будет необходима помощь либо дополнительная настройка - обратитесь в техническую поддержку через систему тикетов из личного кабинета.

С уважением, Ваш хостинг-провайдер HostiMan.

Здравствуйте, уважаемые пользователи.

Напоминаем, что найти информацию о новых акциях, скидках и подарках вы можете не только на нашем сайте, но и на страничках в соцсетях:

https://vk.com/hostiman
https://ok.ru/group/54708523368452
https://twitter.com/HostimanRU

Также у нас появился телеграмм-канал, для подписчиков которого мы проведём специальный предновогодний розыгрыш призов - https://t.me/hostimanru

А всю информацию по работе с хостингом можно прочитать в разделах сайта:

https://wiki.hostiman.ru
https://my.hostiman.ru/knowledge

Подписывайтесь, делайте лайки и репосты, делитесь информацией и комментируйте - нам важно каждое мнение!

С уважением, Ваш хостинг-провайдер HostiMan.

Приветствуем, друзья.

Как и анонсировали, мы объявляем специальный новогодний розыгрыш для наших клиентов - в 2023-й год с 23-мя призами.

Условия участия в розыгрыше самые простые:

1) Наличие любой активной платной услуги https://hostiman.ru (домен, хостинг, сервер);
2) Быть подписаным на наш телеграмм-канал https://t.me/hostimanru

В начале января среди всех, у кого будут выполнены оба условия, мы разыграем 23 приза по 1000 рублей на баланс аккаунта.

P.S. Один клиент может выиграть только 1 приз.

Желаем удачи всем участникам!

С уважением, Ваш хостинг-провайдер HostiMan.

Дорогие клиенты!

Компания HostiMan искренне поздравляет Вас с наступающими праздниками - Рождеством и Новым Годом!

Уходящий год оказался для всех непростым. Перешагнув через многие трудности, мы получили ценный опыт, стали сильнее и амбициознее. Благодаря сотрудничеству с Вами - показали отличные результаты! В новом году мы продолжим радовать своей работой и помогать Вам добиваться целей и новых побед.

Хотим пожелать Вам профессионального роста в новом году, а вместе с ним и роста доходов. Пусть работа будет всегда приятной и несложной, а личная жизнь — яркой и насыщенной.
Пусть здоровье, оптимизм, финансовая стабильность всегда шагают рядом с Вами. Мы верим, что 2023-й год отроет всем новые возможности и воплотит Ваши мечты в реальность!

В честь новогодних праздников мы проводим розыгрыш для наших клиентов - в 2023-й год с 23-мя призами. Условия участия в розыгрыше самые простые:

1) Наличие любой активной платной услуги https://hostiman.ru (домен, хостинг, сервер);
2) Быть подписанным на наш телеграм-канал https://t.me/hostimanru

В начале января среди всех, у кого будут выполнены оба условия, мы разыграем 23 приза по 1000 рублей на баланс аккаунта.

С наступающими праздниками, друзья! Спасибо, что остаётесь с нами!

С уважением, Ваш хостинг-провайдер HostiMan.

Здравствуйте.

Команда безопасности CMS WordPress прекратила предоставлять обновления для версий WordPress 3.7–4.0, начиная с 1 декабря 2022 года.

До сих пор исправления включали все версии WordPress, поддерживающие автоматические обновления. Версии WordPress 3.7–4.0 составляют менее 1% от общего числа установок, поэтому польза от предоставления этих обновлений перевешивается затраченными усилиями в работе.

Последние обновления для веток 3.7-4.0 вышли 30 ноября 2022. В них вошло анонсирование прекращения поддержки безопасности и предложение перейти на более свежую версию WordPress.

В нашей базе знаний Вы сможете найти статью, как это сделать самостоятельно - https://my.hostiman.ru/knowledge/38/520-kak-obnovit-wordpress-i-yego-plaginy

Если у вас возникнут проблемы при переходе к новой версии WordPress, Вы можете обратиться в нашу круглосуточную техподдержку. И напоминаем, что всегда делайте резервное копирование перед внесением изменений на своих сайтах.

С уважением, Ваш хостинг-провайдер HostiMan.

Здравствуйте!

Сегодня, 23 февраля, наша компания сердечно поздравляет всех защитников Отечества с их профессиональным праздником! В этот день мужества и смелости желаем Вам здоровья и долголетия, счастья и мира, спокойствия и уверенности в завтрашнем дне.

Будьте всегда справедливыми, честными и открытыми со своими близкими людьми. Цените их, защищайте, окружайте заботой и согревайте теплом! Ведь сегодня защитник Отечества - каждый, кто считает долгом беречь свою родную землю, свою семью.

Мы очень рады, что Вы у нас есть и мы можем смело полагаться на Вашу поддержку во всём! Хочется, чтобы наше сотрудничество и взаимодействие всегда было таким успешным и плодотворным!

С Днём защитника Отечества, дорогие друзья!

За новыми акциями и последними новостями вы можете следить на нашем сайте - https://hostiman.ru, и в телеграмм-канале - https://t.me/hostimanru

С уважением, Ваш хостинг-провайдер HostiMan.

Дорогие женщины!!!

Искренне поздравляем Вас с прекрасным весенним праздником - Международным женским днем 8 марта!

Хотим пожелать здоровья, любви, семейного и личного благополучия, красоты и хорошего настроения на долгие годы! Пусть Ваша жизнь множится счастьем, а Ваши сердца согревают улыбки окружающих и близких людей! Пусть взаимопонимание, спокойствие и радость всегда идут по одной дороге с Вами!

Будьте успешны и беспрепятственно достигайте своих целей. И, можете не сомневаться, мы окажем Вам помощь в любых начинаниях и исполним все Ваши заветные желания! С праздником и огромное спасибо за то, что Вы у нас есть!

Все акции и свежие новости у нас на сайте - https://hostiman.ru, а также в телеграмм-канале - https://t.me/hostimanru

С уважением, Ваш хостинг-провайдер HostiMan.

Здравствуйте!

В одном из популярнейших плагинов Elementor Pro для CMS WordPress обнаружена активно эксплуатируемая хакерами уязвимость. Плагин используется на 12 миллионах сайтов, а проблеме был дан статус критической.

Elementor Pro используется для упрощённой разработки различных элементов сайта и управления ими. Также он включает средства взаимодействия с плагином WooCommerce, который предназначен для создания интернет-магазинов. На сайтах, где были одновременно установлены Elementor Pro и WooCommerce, уязвимость и проявила себя. Любой новый зарегистрированный пользователь мог создать учётную запись и получить администраторские привилегии.

В конце марта разработчик Elementor Pro выпустил обновление версии 3.11.7, в которой уязвимость была полностью закрыта. Для устранения проблемы теперь достаточно обновить версию CMS WordPress.

В нашей базе знаний есть статья, как это сделать самостоятельно - https://my.hostiman.ru/knowledge/38/520-kak-obnovit-wordpress-i-yego-plaginy

С уважением, Ваш хостинг-провайдер HostiMan.