Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Похакані сайти №428

19:05 24.12.2025

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

https://journal.iitta.gov.ua (хакером L4663R666H05T) - 07.09.2024 - похаканий державний сайт
https://web.zp.ua (хакером Mr.Rm19) - 19.05.2024
https://presto.zp.ua (хакером Mr.Rm19) - 19.05.2024
https://kstz.kiev.ua (хакером Hunter Bajwa) - 20.05.2024
https://ligos.ua (хакером PikunPe0ple) - 11.12.2024

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Добірка експлоітів

16:23 24.12.2025

В даній добірці експлоіти в веб додатках:

Microchip TimeProvider 4100 Grandmaster (Banner Config Modules) 2.4.6 - Stored Cross-Site Scripting (XSS) (деталі)
Microchip TimeProvider 4100 Grandmaster (Data plot modules) 2.4.6 - SQL Injection (деталі)
Sony XAV-AX5500 1.13 - Firmware Update Validation Remote Code Execution (RCE) (деталі)
InfluxDB OSS 2.7.11 - Operator Token Privilege Escalation (деталі)
GestioIP 3.5.7 - Remote Command Execution (RCE) (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Уразливості в плагінах для WordPress №370

23:54 23.12.2025

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Media Library Assistant, Sonaar Music, Augmented-Reality, Canto і темі Seotheme. Для котрих з’явилися експлоіти.

Media Library Assistant Wordpress Plugin - RCE and LFI (деталі)
Wordpress Sonaar Music Plugin 4.7 - Stored XSS (деталі)
Wordpress Augmented-Reality - Remote Code Execution Unauthenticated (деталі)
Wordpress Seotheme - Remote Code Execution Unauthenticated (деталі)
Wordpress Plugin Canto < 3.0.5 - Remote File Inclusion (RFI) and Remote Code Execution (RCE) (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Діяльність Українських Кібер Військ

19:31 23.12.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У вересні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3sMpUOF.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/486TDlV.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3LetbwO.
Це документ російських терористів https://bit.ly/3R67yT8.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3EuGV2x.
Українські Кібер Війська записали колону військової техніки в Керчі в Криму https://bit.ly/3r7gKfo.
Українські Кібер Війська заблокували сайти терористів naspravdi.info, dnrsovet.su, та mvddnr.ru https://bit.ly/3ExNeSY.
Дев’ять років фіксую докази, як російські окупанти проводять псевдовибори https://bit.ly/45LRWZA.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3Pzbies.
Українські Кібер Війська часто виявляють як громадяни протестують проти загарбників на окупованій території https://bit.ly/3ZjBRrt.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.3.16 і 8.4.3

16:20 23.12.2025

У січні, 16.01.2025, вийшли PHP 8.3.16 і PHP 8.4.3. У версії PHP 8.2.25 виправлено багато багів і уразливостей, у версії PHP 8.3.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.16 і 8.4.3 виправлено:

Численні вибивання.
Декілька витоків пам’яті.
Численні пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Похакані сайти №427

23:57 30.10.2025

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

https://uaj.uac.gov.ua (хакером L4663R666H05T) - 07.09.2024 - похаканий державний сайт
https://library.pdpu.edu.ua (хакером Security Ghost) - 09.01.2024
https://korzinka.ua (хакером CrankySt@lker) - 12.05.2024
https://olive-branch.com.ua (хакером Mr.Rm19) - 19.05.2024
https://svit-world.kiev.ua (хакером Mr.Rm19) - 19.05.2024

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

17:04 30.10.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У серпні:

П’ятий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3qJ5gyD.
Українські Кібер Війська роками виявляють, як російські окупанти проводять псевдовибори https://bit.ly/3L0fH7E.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3KYoR4H.
Відео розвідка: УКВ щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/3PhLNOH.
Українські Кібер Війська виявили гео-дані знищених російських літаків ІЛ-76 в Пскові https://bit.ly/3qSeJne.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3qV1B0x.
Це документ російських терористів https://bit.ly/3qTwZfQ.
Українські Кібер Війська заблокували сайти терористів naspravdi.info, dnrsovet.su, та mvddnr.ru https://bit.ly/3QYyDHO.
Українські Кібер Війська двічі взломали сайт ЦВК ЛНР, а наші спецслужби з 2014 року ігнорують всі сайти ЦВК терористів https://bit.ly/3LuKslF.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3R5ZB05.
Розпочалося навчання окупантами українських дітей - черговий рік навчають їх тероризму та мілітаризують https://bit.ly/3RohF63.

Опубліковано в Новини | Без Коментарів »

Добірка експлоітів

16:31 30.10.2025

В даній добірці експлоіти в веб додатках:

Aztech DSL5005EN Router - ’sysAccess.asp’ Admin Password Change (Unauthenticated) (деталі)
SAP NetWeaver - 7.53 - HTTP Request Smuggling (деталі)
Vite 6.2.2 - Arbitrary File Read (деталі)
Microchip TimeProvider 4100 (Configuration modules) 2.4.6 - OS Command Injection (деталі)
Angular-Base64-Upload Library 0.1.20 - Remote Code Execution (RCE) (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Вийшли PHP 8.2.27, 8.3.15 і 8.4.2

23:40 29.10.2025

У грудні, 19.12.2024, вийшли PHP 8.2.27, PHP 8.3.15 і PHP 8.4.2. У версії PHP 8.2.27 виправлено багато уразливостей, у версії PHP 8.3.15 виправлено багато багів і уразливостей, у версіях PHP 8.4.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x, 8.3.x і 8.4.x.

У PHP 8.2.27, 8.3.15 і 8.4.2 виправлено:

Витік інформації через OOB read в zend_dirname на Windows.
Численні пошкодження пам’яті.
Численні вибивання.
Витоки інформації в Curl.
Обхід обмежень в Curl в PHP 8.3.15 і 8.4.2.
Численні витоки пам’яті в OpenSSL.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:01 29.10.2025

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У серпні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3qHSSik.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/47F4za5.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/47IWBMZ.
Відео розвідка: УКВ знайшли наші прапори на окупованій території та в Росії https://bit.ly/3KSzqX3.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3Ea1r8w.
Українські Кібер Війська захопили 260000 мережевих пристроїв і в День Незалежності України передали окупантам вітання https://bit.ly/45FpR5r.
Українські Кібер Війська заблокували сайти терористів naspravdi.info, dnrsovet.su, та mvddnr.ru https://bit.ly/3ONBe4F.
Злами ворожих сайтів Українськими Кібер Військами на День Незалежності України https://bit.ly/45qc82U.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/44IkLVv.
Дев’ять років я виявляю західні компанії, що підтримують сайти ЦВК терористів, які проводять псевдо-вибори https://bit.ly/3PefpfQ.

Опубліковано в Новини | Без Коментарів »

Websecurity - Веб безпека

Похакані сайти №428

Добірка експлоітів

Уразливості в плагінах для WordPress №370

Діяльність Українських Кібер Військ

Вийшли PHP 8.3.16 і 8.4.3

Похакані сайти №427

Діяльність Українських Кібер Військ

Добірка експлоітів

Вийшли PHP 8.2.27, 8.3.15 і 8.4.2

Діяльність Українських Кібер Військ

Меню

Категорії

Останні повідомлення

Архів +-

Мета