astfutur.ru

Людмила Артемьева сыграет «Бабу Ягу на каникулах»

Съемки фильма «Баба Яга на каникулах» стартовали в июле 2026 года. Это продолжение комедийной семейной кинофраншизы о Бабе Яге с Людмилой......

«ДДТ» сняли постапокалиптическую анимационную «Херь»

Премьера клип «Херь» группы «ДДТ» состоялась 22 июля 2026 года. В анимационном постапокалиптическом видео, снятом режиссёром Алексеем......

Разъяснен порядок налогообложения при дарении денег между физлицами

Письмо Федеральной налоговой службы от 30 июня 2026 г. № БС-36-11/5499@ О налогообложении денежных средств, получаемых физическими лицами от физических лиц в порядке дарения...

Разъяснен порядок обложения НДФЛ доходов при передаче имущества в закрытый ПИФ для получения инвестиционных паев

Письмо Федеральной налоговой службы от 10 июля 2026 г. № БС-36-11/5904@ О налогообложении НДФЛ доходов физических лиц по сделкам передачи имущества в закрытый паевой инвестиционный фонд в целях получения инвестиционных паев...

432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap

За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе....

Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере

В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, - для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2....