Новини - Websecurity - Веб безпека

Вийшли PHP 8.3.25 і 8.4.12

19:35 28.05.2026

У серпні, 28.08.2025, вийшли PHP 8.3.25 і PHP 8.4.12. У версіях PHP 8.3.25 і 8.4.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.25 і 8.4.12 виправлено:

Численні витоки пам’яті.
Численні вибивання.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Нові злами розробників

16:17 28.05.2026

У статті злами розробників як новий вектор кібератак я зазначив, що з початку року набув поширення новий вектор кібератак і розповсюдження шкідливого ПЗ - це злами розробників.

Тривалий час активно зламують сайти, GitHub і npm акаунти розробників, щоб поширювати шкідливе ПЗ в інсталяторах і пакетах. А про цей вектор поширення троянів я вперше написав, коли на початку 2007 хакнули сайт розробників WordPress та змінили вихідний код WP.

Ось кілька нових зламів розробників.

Сотні npm пакетів були хакнуті та поширювали malware у травні, а також у Python Package Index (PyPI) та Docker Hub. Це зветься supply chain attacks.

Хакнули черговий Docker репозитарій - Checkmarx KICS. У ньому розмістили версії з трояном, що може шифрувати та красти дані. VS Code розширення їхнє теж запускає неверіфікований віддалений код. Постійно зламують репозитарії в GitHub.

Три нові версії node-ipc npm виявилися заражені троянами. Як це вже було з багатьма npm пакетами і про нові повідомляють щодня.

Нагадаю, що масштабна кібератака на українську банківську систему в червні 2017 року також була зроблена через злам розробника банківського ПЗ.

Опубліковано в Новини | Без Коментарів »

Діяльність Українських Кібер Військ

19:31 27.05.2026

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3uzBcGY.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/3GgEKRf.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3RdzOTp.
Це документ російських терористів терористів https://bit.ly/47LUibk.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/40T8e0Q.
Українські Кібер Війська усі роки виявляли як росіяни вивозили наше вугілля, а також наше зерно https://bit.ly/3MZ8wxq.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3GhhfHF.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.3.24 і 8.4.11

19:34 26.05.2026

У липні, 31.07.2025, вийшли PHP 8.3.24 і PHP 8.4.11. У версіях PHP 8.3.24 і 8.4.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.24 і 8.4.11 виправлено:

Численні витоки пам’яті.
Численні вибивання.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:31 25.05.2026

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3R7xTQt.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/47vSumL.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3QFm9D5.
Це документ російських терористів терористів https://bit.ly/40QhNxF.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/40OwcKU.
Українські Кібер Війська роками виявляють докази навчання окупантами дітей тероризму https://bit.ly/47yeD4p.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/47FEg2u.
Українські Кібер Війська захопили 13,6 ГБ даних Народної Ради ДНР https://bit.ly/3G4FSqY.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3G4fe1o.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.1.33, 8.2.29, 8.3.23 і 8.4.10

16:24 31.03.2026

У липні, 05.07.2025, вийшли PHP 8.1.33, PHP 8.2.29, PHP 8.3.23 і PHP 8.4.10. У версії PHP 8.1.33 і 8.2.29 виправлено три уразливості, у версіях PHP 8.3.23 і 8.4.10 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x і 8.4.x.

У PHP 8.1.33, 8.2.29, 8.3.23 і 8.4.10 виправлено:

Численні витоки пам’яті в PHP 8.3.23 і 8.4.10.
Уразливість у PGSQL, що не перевіряє на escaping помилки.
Пошкодження пам’яті (NULL Pointer Dereference) у розширенні PHP SOAP через великий префікс XML Namespace.
Null byte термінація в іменах хостів.
Численні вибивання в PHP 8.3.23 і 8.4.10.
Пошкодження пам’яті в PHP 8.3.23 і 8.4.10.
Heap-buffer-overflow у SimpleXML в PHP 8.4.10.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Багато роботів пилососів DJI Romo і Ecovacs були хакнуті

19:37 28.03.2026

У лютому хакнули роботів пилосмоків DJI Romo по всьому світу.

DJI зробили бекдор в своєму пилосмоку, ще й дірявий код. Семмі Аздуфаль вирішив під’єднати свій PS5 геймпад до DJI Romo і написав код, що випадково хакнув цей бекдор. І він отримав доступ не лише до камери свого пилосмоку, але й до пристроїв по всьому світу. Всього він отримав доступ до 6700 пилосмоків у 24 країнах світу, перехопив понад 100000 пакетів даних і відкрив доступ до прямих ефірів з камер роботів.

Навіть якщо це не бекдор, щоб слідкувати за людьми та їх квартирами, а саме офіційний функціонал. Але вони не мали давати доступ до тисяч пристроїв по всьому світу, тому дірка тут безумовна. Людина підняла права від свого робота, до всіх у системі. Сам я знаходив не лише уразливості на мільйонах сайтів, але також уразливості в десятках тисяч веб додатків, IoT і мережевих пристроїв - не в пилосмоках, але в усьому іншому. Тому всі вони діряві та завжди потрібен аудит безпеки пристроїв.

Мораль така, що потрібно перевіряти код на вразливості та завжди дбати про безпеку своїх сайтів і всіх пристроїв, чим як DJI, так і всі в Україні не займаються, про що нагадую щодня з 2005. Тисячі державних сайтів були хакнуті чи інфіковані за 30 років. Всі мої дані про уразливості на сайтах за ці роки проігноровані.

У березні багато роботів пилососів Ecovacs були хакнуті в США.

Багато роботів пилососів були хакнуті в США в останні дні. Та не лише для віддаленого спостереження, але й для лайки на їхніх власників. Зокрема хакнули моделі Ecovacs Deebot X2 у різних містах. Повідомляють як про лайку через спікери роботів, так і про атаки роботів пилососів на людей та собак в будинку.

А я кілька десятків років повідомляю про дірки в усіх сайтах та IoT, але всім українцям байдуже. Завжди проводьте аудит безпеки.

Опубліковано в Новини | Без Коментарів »

Вийшов Perl 5.42.1

19:33 27.03.2026

У березні, 08.03.2026, вийшов Perl 5.42.1. У цій версії виправлено багато багів і додані покращення. Зокрема нові оператори, лексичні методи, підтримка Unicode 16.0 та пришвидшення роботи оператора tr.

Даний реліз направлений на покращення безпеки і стабільності гілок 5.42.x.

Нагадаю, що в 2020 році було анонсовано Perl 7, який мав базуватися на Perl 5.32, але з “сучасними” налаштуваннями за замовчуванням (strict, warnings тощо). Але потім його відмінили. Perl 7 фактично перетворився на сучасний Perl 5.x.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

17:15 27.03.2026

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Другий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3FSGbF2.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/49rsB9r.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/47r6EW2.
Це документ російських терористів терористів https://bit.ly/469oN9K.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/46efsxA.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/47xDQLT.
Відео-розвідка: УКВ знову виявили колону російської військової техніки в Керчі https://bit.ly/40wM0BP.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3uaqff5.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.3.22 і 8.4.8

23:47 26.03.2026

У червні, 05.06.2025, вийшли PHP 8.3.22 і PHP 8.4.8. У версії PHP 8.3.22 виправлено багато багів і уразливостей, у версії PHP 8.4.8 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.22 і 8.4.8 виправлено:

Витоки пам’яті.
Численні вибивання.
Витік з вибиванням на Windows.
Численні пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Websecurity - Веб безпека

Архів для категорії 'Новини'

Вийшли PHP 8.3.25 і 8.4.12

Нові злами розробників

Діяльність Українських Кібер Військ

Вийшли PHP 8.3.24 і 8.4.11

Діяльність Українських Кібер Військ

Вийшли PHP 8.1.33, 8.2.29, 8.3.23 і 8.4.10

Багато роботів пилососів DJI Romo і Ecovacs були хакнуті

Вийшов Perl 5.42.1

Діяльність Українських Кібер Військ

Вийшли PHP 8.3.22 і 8.4.8

Меню

Категорії

Останні повідомлення

Архів +-

Мета