Уязвимости в компоненте календаря событий DPCalendar

1 мин
Уязвимости в компоненте календаря событий DPCalendar

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в базе данных Joomla.

Уязвимость доступна только для чтения, она не позволяет злоумышленнику изменять или обновлять какие-либо данные.

Поскольку проблема была классифицирована как серьезная, разработчики настоятельно рекомендуют немедленно апдейтнуть ваш установленный DPCalendar либо с помощью менеджера обновлений Joomla, либо вручную, загрузив последнюю версию отсюда, или, если вы используете Joomla 3.x, то отсюда. Полную запись в блоге об этой проблеме можно найти по этой ссылке.

Подробнее в блоке Digital Peak.

Ресурсы сообщества:

Telegram:

Max

Читают сейчас

«Солар»: злоумышленники используют спрос на инструменты для обхода блокировок Telegram

19 минут назад

«Солар»: злоумышленники используют спрос на инструменты для обхода блокировок Telegram

С февраля 2026 года Роскомнадзор ограничивает работу мессенджера Telegram на территории России. Пользователи пытаются обойти ограничения и ищут доступные способы на просторах интернета. Этим начали по

Гарда повысила уровень защиты веб-приложений и ускорила обработку запросов

23 минуты назад

Гарда повысила уровень защиты веб-приложений и ускорила обработку запросов

Мы выпустили новую версию межсетевого экрана уровня приложений «Гарда WAF» 3.2. В новой версии реализованы поддержка ICAP, сквозная работа с HTTP/2, графический конструктор правил, взаимодействие с Op

SpaceXAI удалит все пользовательские информация Grok Build в связи с опасений по поводу конфиденциальности

35 минут назад

SpaceXAI удалит все пользовательские информация Grok Build в связи с опасений по поводу конфиденциальности

SpaceXAI удалит все пользовательские информация из консольного агента для разработки Grok Build. Ранее независимый исследователь по информационной безопасности обнаружил, что Grok Build обрабатывает и

Крупнейший в Японии оператор такси отключил IT-системы после кибератаки

41 минуту назад

Крупнейший в Японии оператор такси отключил IT-системы после кибератаки

Крупнейший в Японии оператор такси Nihon Kotsu сообщил о кибератаке против своих IT-систем, что привело к отключению этой инфраструктуры. Инцидент произошёл 11 июля 2026 года, повлияв на систему диспе

Минпромторг обсуждает уменьшение скидки на покупку электромобилей и гибридов

52 минуты назад

Минпромторг обсуждает уменьшение скидки на покупку электромобилей и гибридов

Минпромторг обсужпозволяет корректировки программ льготного автокредитования и лизинга электромобилей и гибридов: рассматривается падение размера скидки на покупку таких машин. Об этом пишет «Ъ» со сс