eshevchuk.ru

«Рынок трансграничных переводов сейчас похож на игру «поймай крота»

Директор ключевых экосистемных сервисов Т-банка о развитии международных платежей...

T-банк запустил оплату по QR-коду за рубежом

Такая возможность появится сразу для пяти стран, подобные решения есть у «Сбера», ВТБ и МТС...

От 30 часов на прохождение, никаких романов и нелинейности: создатели тактической стратегии Star Wars Zero Company ответили на вопросы игроков

Разработчики из возглавляемой бывшим арт-директором серии XCOM Грегом Фёрчем (Greg Foertsch) американской студии Bit Reactor ответили на самые распространённые вопросы игроков о своей тактической стратегии Star Wars Zero Company. Источник изображений: Electronic Arts...

Представлен упрочнённый кнопочный телефон Nokia 123 Shield, у которого даже нет поддержки LTE

Финская компания HMD Global представила кнопочный телефон Nokia 123 Shield, ориентированный на пользователей, которым требуется недорогое и защищённое устройство. Новинка получила корпус с сертификацией IP65, аккумулятор, рассчитанный на работу до 19 дней в режиме ожидания, а также слот microSD и разъём 3,5 мм для наушников. Источник изображений: Nokia...

432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap

За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе....

Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере

В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, - для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2....