Websecurity - Веб безпека

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Simple Fields, Google Drive, Activity Logs, File Upload, Star Review System. Для котрих з’явилися експлоіти.

• WordPress Simple Fields 0.3.5 File Inclusion / Remote Code Execution (деталі)
• WordPress Google Drive 2.2 Remote Code Execution (деталі)
• WordPress Activity Logs 2.4.0 Cross Site Scripting (деталі)
• WordPress File Upload 4.3.3 Cross Site Scripting (деталі)
• WordPress Rating-Widget: Star Review System 2.8.9 Information Disclosure (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022, дані за 23.05.2022-29.05.2022, дані за 30.05.2022-05.06.2022 та за 06.06.2022-12.06.2022. Це нові дані.

В червні:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3xKuEo8.
Українські Кібер Війська виявили багато копів зрадників на окупованій території https://bit.ly/3MQNSww.
Відео-розвідка: російський окупант висилає додому награбоване в Україні поштою в Брянську https://bit.ly/39tHb6a.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3NPU0Xk.
Українські Кібер Війська виявили російських окупантів, які висилають додому награбоване поштою в Бєлгороді https://bit.ly/3b0SJy8.
Українські Кібер Війська заблокували 285 сайтів терористів https://bit.ly/39yzXhd.
Відео-розвідка: УКВ виявили російську військову техніку на окупованій території https://bit.ly/3xYbHhS.
Українські Кібер Війська закрили акаунти російських пропагандистів у Twitter https://bit.ly/3Oqe96n.
Українські Кібер Війська виявили гео-локацію російських окупантів у Херсоні https://bit.ly/3y3Ar8G.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і glava-lnr.info https://bit.ly/3mZSd6s.
Відео-розвідка: російські окупанти висилають додому награбоване в Україні поштою в Бєлгороді https://bit.ly/3OhteXW.
Українські Кібер Війська виявили Z-автобуси на окупованій території https://bit.ly/39B3UND.
Українські Кібер Війська заблокували 285 сайтів терористів https://bit.ly/39zhdy4.
Українські Кібер Війська виявили гео-локацію бази російських окупантів у Донецьку https://bit.ly/39xjrhH.
Українські Кібер Війська захопили файлове сховище терориста https://bit.ly/3HDsqKB.

В даній добірці експлоіти в веб додатках:

• Oracle WebLogic Server 14.1.1.0.0 - Local File Inclusion (деталі)
• ICT Protege GX/WX 2.08 - Stored Cross-Site Scripting (XSS) (деталі)
• iRZ Mobile Router - CSRF to RCE (деталі)
• Kramer VIAware 2.5.0719.1034 - Remote Code Execution (RCE) (деталі)
• Kramer VIAware - Remote Code Execution (RCE) (Root) (деталі)

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022, дані за 23.05.2022-29.05.2022 та за 30.05.2022-05.06.2022. Це нові дані.

В червні:

Другий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3zkHkDA.
Українські Кібер Війська захопили 260000 мережевих пристроїв https://bit.ly/3NkXkcK.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3×8X35L.
Відео-розвідка: УКВ виявили протикорабельні системи в Криму https://bit.ly/3xqCWBm.
Українські Кібер Війська щодня виявляють російських окупантів, які висилають додому награбоване поштою в Росії https://bit.ly/3MqKyrV.
Українські Кібер Війська заблокували понад 280 сайтів терористів https://bit.ly/3NvXVIT.
Українські Кібер Війська виявили гео-локацію російських військ у Харківській області https://bit.ly/3to5wkz.
Відео-розвідка: російський окупант висилає додому награбоване в Україні поштою в Бєлгороді https://bit.ly/3aDIsaU.
Українські Кібер Війська закрили сайт пропаганди baltnews.lv https://bit.ly/3aFPtYG.
Українські Кібер Війська захопили 22 ГБ даних терористів з нагоди нашого ювілею https://bit.ly/3mt9fcO.
За вісім років Українські Кібер Війська закрили 537 рахунків терористів та до 300 сайтів https://bit.ly/3QaDjHG.
Українські Кібер Війська записали відео зі штаб-квартири терористів в Алчевську https://bit.ly/3xgpsad.
Українські Кібер Війська виявили російських окупантів, які висилають додому награбоване поштою в Бєлгороді https://bit.ly/3MyIZIw.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і glava-lnr.info https://bit.ly/3NHxTSZ.
Українські Кібер Війська виявили Z-автобуси на окупованій території https://bit.ly/3ztDDLT.
Українські Кібер Війська заблокували 285 сайтів терористів https://bit.ly/3xHrb9P.
За вісім років роботи УКВ записали понад ТБ даних розвідки. Це аудіо, фото, відео файли, а також дані гео-розвідки https://bit.ly/3Qi9lkZ.

Так як за 2021 рік я не зробив аналізу по двом півріччям, то немає підсумків року - вперше з 2006. Але почитайте підсумки хакерської активності в Уанеті в 2020.

В 2020 році загалом було атаковано 1223 веб ресурсів (як взломи, так і DDoS атаки), а також були інфіковані 150 сайтів.

Головні тенденції 2020 року в діяльності хакерів в Уанеті:

• Хакерська активність зросла - на 5% порівняно з 2019 роком (збільшення динаміки у 1,05 рази).
• Багато сайтів в Уанеті заражуються вірусами: в 2019 я виявив 140 інфікованих сайтів, в 2020 - вже 150 сайтів (збільшення динаміки у 1,07 рази).
• Кількість DDoS атак на сайти така ж як в 2019 році - 1 випадок DDoS атак за рік. Це 0,09% від всіх атак за 2020 рік.
• Атаковано 110 державних сайтів та інфіковано ще 2 gov.ua-сайти.
• Збільшення взломів державних сайтів в 1,1 рази та зменшення інфікування gov.ua-сайтів в 2 рази порівняно з 2019 роком.

Велика кількість заражених сайтів в Уанеті (в тому числі gov.ua-сайтів) свідчить про чималий відсоток кримінальних взломів сайтів.

Підсумовуючи скажу, що активність хакерів в минулому році була високою і вона продовжить такою бути. І в 2021-2022 роках ця тенденція збережеться.

У травні, 12.05.2022, вийшли PHP 8.0.19 і PHP 8.1.5. У версії PHP 8.0.19 виправлено багато багів і уразливостей, у версії PHP 8.1.6 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.19 і 8.1.6 виправлено:

• Витоки пам’яті.
• Вибивання у PHP 8.1.6.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

В даній добірці експлоіти в веб додатках:

• Oracle WebLogic Server 14.1.1.0.0 - Local File Inclusion (деталі)
• ICT Protege GX/WX 2.08 - Stored Cross-Site Scripting (XSS) (деталі)
• iRZ Mobile Router - CSRF to RCE (деталі)
• Kramer VIAware 2.5.0719.1034 - Remote Code Execution (RCE) (деталі)
• Kramer VIAware - Remote Code Execution (RCE) (Root) (деталі)

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022 та за 23.05.2022-29.05.2022. Це нові дані.

В червні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3×0A3Hx.
Українські Кібер Війська виявили російських окупантів, які висилають додому награбоване поштою в Брянську https://bit.ly/3N40Zf0.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та tsiklnr.su https://bit.ly/3z8PmPJ.
Відео-розвідка: УКВ виявили цех окупантів в Донецьку https://bit.ly/3z9q97B.
Українські Кібер Війська заблокували 280 сайтів терористів https://bit.ly/3aiQlSQ.
Українські Кібер Війська виявили російських окупантів, які висилають додому награбоване поштою в Бєлгороді https://bit.ly/3×9TXzB.
В день захисту дітей нагадаю про українських дітей на Донеччині, зокрема в Маріуполі https://bit.ly/392Z0sy.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і glava-lnr.info https://bit.ly/3m7sFUa.
Українські Кібер Війська виявили російського окупанта, який висилає додому награбоване поштою в Брянську https://bit.ly/3tf7MKU.
За вісім років Українські Кібер Війська заблокували 26 мільйонів доларів на 537 рахунках терористів https://bit.ly/3×538jG.
Українські Кібер Війська щодня слідкують за росіянами через тисячі хакнутих камер https://bit.ly/3thsrhj.
Українські Кібер Війська заблокували 280 сайтів терористів https://bit.ly/3xi1bBT.
Українські Кібер Війська виявили гео-локацію бази російських окупантів у Донецькій області https://bit.ly/3tgnTYN.
Відео-розвідка: російський окупант висилає додому награбоване в Україні поштою в Брянську https://bit.ly/3mgL5C5.
Українські Кібер Війська виявили, що росіяни з Макіївки обстріляли Донецьк https://bit.ly/3MjbvxQ.
Персональні дані власників сайтів терористів в Україні, що я висилав у СБУ з 2014 року https://bit.ly/3tglD3D.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://olevsk-vlada.gov.ua (хакерами з Trenggalek Cyber Army) - 22.01.2021 - похаканий державний сайт
• https://saee.gov.ua (хакером aDriv4) - 03.02.2021 - похаканий державний сайт
• https://priazovrada.gov.ua (хакером FRK48) - 23.02.2021 - похаканий державний сайт
• https://gl-rayrada.gov.ua (хакером SeRaVo BlackHaT) - 07.03.2021 - похаканий державний сайт
• https://zt.gov.ua (росіянами) - 13.03.2022 - похаканий державний сайт
• http://comfort-lux.com (хакером KAKEGURAI) - 12.10.2021
• http://experts.in.ua (росіянами) - 15.03.2022
• https://moretour.com.ua (росіянами) - 15.03.2022
• https://begunkov.net (росіянами) - 15.03.2022
• https://kz.begunkov.net (росіянами) - 15.03.2022

Вийшла книга New Wars: On the Trail of Russian Hackers в 2019 році з моїм інтерв’ю.

Це книга Etienne Huver і Boris Razon, в оригіналі зветься Les nouvelles guerres: Sur la piste des hackers russes. Дав їм інтерв’ю ще в квітні 2018 року для документального фільму.

Розповів їм про кібервійну та мою протидію російським окупантам з початку 2014. Записали багато годин. Вони мали випустити фільм, але не оприлюднили ні його, ні жодного відео, проте за рік написали книгу. Яку продають в Інтернеті.

Прочитайте про мою роботу та всі операції Українських Кібер Військ за дев’ять років. Останні дані є на Facebook.

Мені про книгу не сказали, лише відповідали в ті роки, що досі працюють над документальним фільмом. Нещодавно дізнався про неї від француза, що прочитав книгу в бібліотеці.