Websecurity - Веб безпека

У травні, 06.05.2021, вийшли PHP 7.4.19 і PHP 8.0.6, де виправили один баг, а в червні, 03.06.2021, вийшли PHP 7.4.20 і PHP 8.0.7. У версії 7.4.20 виправлено багато багів і уразливостей, у версії 8.0.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x і 8.0.x.

У PHP 7.4.20 і 8.0.7 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• DoS через споживання ресурсів.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2008, Windows 7, Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду.

Виявлені уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 14.

Виконання коду, пошкодження пам’яті, XSS.

• APPLE-SA-2020-09-16-3 Safari 14.0 (деталі)

Відбувся тринадцятий масовий взлом сайтів на сервері Ukraine. Він тривав на протязі 2015-2021 років: з 16.03.2015 по 03.06.2021. Дванадцятий масовий взлом сайтів на сервері Ukraine відбувся раніше.

Був взломаний сервер української компанії Ukraine. Взлом складався з декількох масових дефейсів та багатьох окремих дефейсів. Вони відбулися переважно в той самий час.

Всього було взломано 97 сайтів на сервері хостера Ukraine (IP 185.68.16.175). Перелік сайтів можете подивитися на www.zone-h.org. В тому числі державні ресурси mev.gov.ua і dffd.gov.ua.

З них 18 сайтів були взломані хакерами з BD GREY HAT HACKERS та інші сайти іншими хакерами.

Масові дефейси хакерами з BD GREY HAT HACKERS явно були зроблені через взлом серверу хостинг провайдера. У випадку окремих дефейсів по одному чи декілька сайтів, всі вони явно були зроблені при взломах окремих сайтів. Але також можлива атака на інші сайти на даному сервері через взлом одного сайту та використання уразливостей в програмному забезпеченні сервера.

У жовтні, 20.10.2020, вийшов Mozilla Firefox 82. Нова версія браузера вийшла майже через місяць після виходу Firefox 81.

Mozilla офіційно випустила реліз веб-браузера Firefox 82, а також мобільну версію Firefox 82 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 83 вийде 17 листопада.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 82.0 усунуто численні уразливості в 7 патчах, що так більше ніж в попередній версії. Серед яких немає критичних, але чотири уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У квітні, 29.04.2021, вийшли PHP 7.3.28, PHP 7.4.18 і PHP 8.0.5 (версія 8.0.4 була пропущена). У версії 7.3.28 виправлена одна уразливість, у версії 7.4.18 виправлено багато багів і уразливостей, у версії 8.0.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.28, 7.4.18 і 8.0.5 виправлено:

• Header injection.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 78, Thunderbird ESR 78.

Пошкодження пам’яті, виконання коду, обхід обмежень, витік інформації, DLL hijacking, підробка інтерфейсу.

• MFSA 2020-24 Security Vulnerabilities fixed in Firefox 79 (деталі)

У березні, 03.03.2021, через півтора місяці після виходу Google Chrome 88, вийшов Google Chrome 89.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 47 уразливостей, в тому числі одна (CVE-2021-21166) критична уразливість. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це значно більше ніж в попередній версії.

У березні, 04.03.2021, вийшли PHP 7.4.16 і PHP 8.0.3. У версії 7.4.16 виправлено багато багів і уразливостей, у версії 8.0.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x і 8.0.x.

У PHP 7.4.16 і 8.0.3 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2008, Windows 7, Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду.