Websecurity - Веб безпека

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Email Users, Master Slider, Profile Builder, WP Fastest Cache, Easy Forms For MailChimp. Для котрих з’явилися експлоіти.

• WordPress Email Users 4.8.2 Cross Site Scripting (деталі)
• WordPress Master Slider 2.7.1 Cross Site Scripting (деталі)
• WordPress Profile Builder 2.4.0 Cross Site Scripting (деталі)
• WordPress WP Fastest Cache 0.8.5.9 Local File Inclusion (деталі)
• WordPress Easy Forms For MailChimp 6.0.5.5 Local File Inclusion (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

У липні, 24.07.2018, я дав інтерв’ю для телеканалу Настоящее Время.

Сюжет транслювався в новинах і був розміщений на сайті. В ньому йшлося про атаки російських хакерів на енергосистему США та порівняння з атаками на енергосистему України в 2015 і 2016 роках. Всі бажаючі можуть його подивитися.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://60seconds.in.ua - інфекція була виявлена 31.12.2017. На сайті криптомайнер
• http://rusanovka.triolan.com.ua - інфекція була виявлена 31.12.2017. На сайті криптомайнер
• http://blockbuster.ua - інфекція була виявлена 31.12.2017. На сайті криптомайнер
• http://vipclub-casino.com - інфекція була виявлена 31.12.2017. На сайті криптомайнер
• http://9journal.com.ua - інфекція була виявлена 31.12.2017. На сайті криптомайнер
• http://прочистка-канализации.kiev.ua - інфекція була виявлена 03.05.2018. Зараз сайт не входить до переліку підозрілих
• http://test.nltu.edu.ua - інфекція була виявлена 13.05.2018. Зараз сайт не входить до переліку підозрілих
• http://snvlk.nltu.edu.ua - інфекція була виявлена 13.05.2018. Зараз сайт не входить до переліку підозрілих
• http://v20068.dh.net.ua - інфекція була виявлена 15.05.2018. Зараз сайт не входить до переліку підозрілих
• http://острів.укр - інфекція була виявлена 18.05.2018. Зараз сайт не входить до переліку підозрілих

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Premium Ultimate Member, Live Chat Support, Activity Log, All In One SEO Pack, WP Job Manager. Для котрих з’явилися експлоіти.

• WordPress Ultimate Member 1.3.64 Local File Inclusion (деталі)
• WordPress Live Chat Support 6.2.00 Cross Site Scripting (деталі)
• WordPress Activity Log 2.3.1 Persistent Cross Site Scripting (деталі)
• WordPress All In One SEO Pack 2.3.6.1 Cross Site Scripting (деталі)
• WordPress WP Job Manager 1.25 Shell Upload (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://tsdazu.gov.ua (хакером NoFace 47) - 09.10.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://dts.gov.ua (хакером r00tkit) - 25.10.2017 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://bios.ua (хакером aDriv4) - 23.10.2017, зараз сайт вже виправлений адмінами
• http://igonina-olga.com.ua (хакером darkshadow-tn) - 30.01.2018, зараз сайт вже виправлений адмінами
• http://pers.dn.ua (хакерами з X-Force Cyber Army) - 06.04.2018, зараз сайт вже виправлений адмінами

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Premium SEO Pack, Contus Video Comments, Ultimate Product Catalog, CodeCanyon Real3D FlipBook, Lazy Content Slider. Для котрих з’явилися експлоіти.

• WordPress Premium SEO Pack 1.9.1.3 wp_options Overwrite (деталі)
• WordPress Contus Video Comments 1.0 File Upload (деталі)
• WordPress Ultimate Product Catalog 3.8.6 Shell Upload (деталі)
• WordPress CodeCanyon Real3D FlipBook 2.18.8 File Deletion / Upload / XSS (деталі)
• WordPress Lazy Content Slider 3.4 Cross Site Request Forgery (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

В лютому, 05.02.2018, вийшла нова версія WordPress 4.9.3.

WordPress 4.9.3 це багфікс випуск нової 4.9 серії. В якому розробники виправили 24 баги. Були зроблені виправлення в пресетах Customizer, віджетах і візуальному редакторі та додана сумісність з PHP 7.2.

Жодних покращень безпеки в цій версії, лише зробили звичайні виправлення в движку.

В лютому, 06.02.2018, вийшла нова версія WordPress 4.9.4.

В попередній версії був зроблений баг, що не дозволяв автоматичне оновлення сайтам, які це підтримують. Тому в новій версії виправили цей баг.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://conf.iitlt.gov.ua - інфікований державний сайт - інфекція була виявлена 28.02.2018. Зараз сайт не входить до переліку підозрілих
• http://ns.digicom.net.ua - інфекція була виявлена 31.12.2017. На сайті риптомайнер
• http://admiral.myftp.biz - інфекція була виявлена 31.12.2017. На сайті риптомайнер
• http://obnovlenie-nod32.work - інфекція була виявлена 31.12.2017. На сайті риптомайнер
• http://xpau.se - інфекція була виявлена 31.12.2017. На сайті риптомайнер
• http://фабрика-моды.com - інфекція була виявлена 31.12.2017. На сайті риптомайнер
• http://blacklions.com.ua - інфекція була виявлена 28.02.2018. Зараз сайт не входить до переліку підозрілих
• http://botik.kl.com.ua - інфекція була виявлена 06.03.2018. Зараз сайт не входить до переліку підозрілих
• http://br.it-f.com.ua - інфекція була виявлена 06.03.2018. Зараз сайт не входить до переліку підозрілих
• http://lavi-style.odessa.ua - інфекція була виявлена 01.05.2018. Зараз сайт не входить до переліку підозрілих

У травні, 31.05.2018, я виступив у прямому ефірі на 5 каналі.

Ефір відбувся в програмі “За чай.com”. В ньому йшлося про українських хакерів і про кібервійну, як важливу складову сучасної гібридної війни. А також про мій проект Українські Кібер Війська, нашу роботу за чотири роки та проведення мною КіберАТО в Інтернеті. Всі бажаючі можуть його подивитися.

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Levo-Slideshow, Social Stream, Gravity Forms, Ultimate Product Catalog, Ultimate Membership Pro. Для котрих з’явилися експлоіти.

• WordPress Levo-Slideshow 2.3 Shell Upload (деталі)
• WordPress Social Stream 1.5.15 wp_options Overwrite (деталі)
• WordPress Gravity Forms 1.8.19 Shell Upload (деталі)
• WordPress Ultimate Product Catalog 3.8.1 Privilege Escalation (деталі)
• WordPress Ultimate Membership Pro 3.3 SQL Injection (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.