2023 Грудень - Websecurity - Веб безпека

Архів за Грудень, 2023

Похакані сайти №402

20:38 28.12.2023

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

http://jna.bio.gov.ua (хакером Dr.3v1l) - 08.06.2023 - похаканий державний сайт
http://vnv.asv.gov.ua (хакером KatiB) - 10.11.2023 - похаканий державний сайт
https://pavlova.gadalka.s-host.net (росіянами) - 15.03.2022
https://nelya.gadalka.s-host.net (росіянами) - 15.03.2022
https://spu.fmm.kpi.ua (хакером KatiB) - 22.07.2022

Раніше писав про другий масовий взлом сайтів на сервері URAN. Вже стався третій - 10.11.2023 турок KatiB хакнув 293 сайтів, у т.ч. п’ять державних. І це він робить щороку в Україні.

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

16:23 28.12.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У грудні:

Другий тиждень.

Українські Кібер Війська виявили супутникові дані аеродрому в Саратові https://bit.ly/3P0xFrv.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3h4KRz6.
Українські Кібер Війська щодня виявляють російські танки в Донецьку https://bit.ly/3BemxSm.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3F98Kxp.
Відео-розвідка: УКВ виявили, як російський окупант висилає додому награбоване поштою в Бєлгороді https://bit.ly/3iOelBC.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3Ff9wZD.
Українські Кібер Війська записали полковника терористів в Алчевську https://bit.ly/3FBXknc.
Відео-розвідка: УКВ щодня виявляють російську військову техніку в Донецьку https://bit.ly/3FDgVnc.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3BmZtk4.
Українські Кібер Війська виявили, як російські мобілізовані кадирівці отримують поштою оптику https://bit.ly/3uGDFwf.

Опубліковано в Новини | Без Коментарів »

Небезпека веб камер та IoT

23:52 27.12.2023

Десять років щодня кажу всім українцям і владам про небезпеку веб камер, через які росіяни слідкують за нами, зокрема в Харкові, який обстріляли. Але всі завжди це ігнорують. Позаторік сам заблокував YouTube трансляції з наших міст.

СБУ в жовтні затримала агента, що встановлював камери, хоча десять років вони дивляться через хакнуті камери. Ще з 2014 я не раз бачив веб камери та Wi-Fi роутери, які хакали росіяни і постійно нагадував усім вам. Судячи за їхніми логами, як на цьому фото. Позаторік сам заблокував кілька YT трансляцій з наших міст.

У себе на Facebook 31.05 нагадав, як з 2014 звертався до СБУ, влади, КМДА, банків (ПБ) і різних компаній. Також згадував про діряві камери в своїх інтерв’ю та виступах на конференціях.

Потреба закривати онлайн трансляції. Нагадую з 2014 року відколи виявив українські війська в Маріуполі.

Вже десять років щодня нагадую всім українцям і владам про небезпеку веб камер, але всі завжди це ігнорують. Восени 2022 року сам заблокував кілька трансляцій з наших міст.

Щодня наші мережеві пристрої атакують росіяни. Моя стаття Безпека мережевих пристроїв: IP камер, розумних будинків і smart пристроїв. Прочитавши статтю та про тисячі знайдених мною дірок в IoT, зрозумієте необхідність аудиту безпеки мережевих пристроїв.

Опубліковано в Статті | Без Коментарів »

Уразливості в плагінах для WordPress №357

19:35 27.12.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах PDF And Print, Pie Register, Support Board, Wordfence. Для котрих з’явилися експлоіти.

WordPress PDF And Print 2.0.2 Cross Site Scripting (деталі)
WordPress Pie Register 3.0.15 Cross Site Scripting (деталі)
WordPress Support Board 1.2.3 Cross Site Scripting (деталі)
WordPress Wordfence 7.1.12 XSS / Username Disclosure (деталі)
WordPress Pie Register 3.0.17 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Добірка експлоітів

16:29 27.12.2023

В даній добірці експлоіти в веб додатках:

uftpd 2.10 - Directory Traversal (Authenticated) (деталі)
PAN-OS 10.0 - Remote Code Execution (RCE) (Authenticated) (деталі)
Airspan AirSpot 5410 version 0.3.4.1 - Remote Code Execution (RCE) (деталі)
Teleport v10.1.1 - Remote Code Execution (RCE) (деталі)
NVFLARE < 2.1.4 - Unsafe Deserialization due to Pickle (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Похакані сайти №401

22:48 26.12.2023

http://vnv.asv.gov.ua (хакером mr.kro0oz.305) - 23.04.2022 - похаканий державний сайт
http://vtz.asv.gov.ua (хакером Mr.Kro0oz.305) - 23.04.2022 - похаканий державний сайт
https://potolki-dnipro.dp.ua (росіянами) - 15.03.2022
DDoS атака на Київстар (росіянами) - 12.12.2023
DDoS атака на monobank.ua (росіянами) - 12.12.2023

Після атаки на Київстар зросло навантаження на інші мобільні мобільні оператори, а в деяких терміналах банків були збої.

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

19:32 26.12.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У грудні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru http://bit.ly/3Uff3oz.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та вантажівки з будматеріалами http://bit.ly/3AXjbmy.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru http://bit.ly/3Fai4SO.
Відео-розвідка: УКВ виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді http://bit.ly/3io1CFG.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3uea7FZ.
Українські Кібер Війська щодня виявляють російську військову техніку в Керчі https://bit.ly/3gSNROO.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3Forb2r.
Відео-розвідка: УКВ виявили, як росіяни висилають поштою одяг мобілізованим https://bit.ly/3OYqjoi.
Українські Кібер Війська записали військову техніку в Сімферополі https://bit.ly/3Upe9Gg.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3UtHsYb.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.1.18 і 8.2.5

16:20 26.12.2023

У квітні, 13.04.2023, вийшли PHP 8.1.18 і PHP 8.2.5. У версії PHP 8.1.18 виправлено багато багів і уразливостей, у версії PHP 8.2.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x і 8.2.x.

У PHP 8.1.18 і 8.2.5 виправлено:

Численні вибивання.
Витік пам’яті в FPM 8.1.
Витік пам’яті при з’єднанні з MySQL по SSL.
Численні пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Websecurity - Веб безпека

Архів за Грудень, 2023

Похакані сайти №402

Діяльність Українських Кібер Військ

Небезпека веб камер та IoT

Уразливості в плагінах для WordPress №357

Добірка експлоітів

Похакані сайти №401

Діяльність Українських Кібер Військ

Вийшли PHP 8.1.18 і 8.2.5

Меню

Категорії

Останні повідомлення

Архів +-

Мета