2026 Березень - Websecurity - Веб безпека

Архів за Березень, 2026

Уразливості в плагінах для WordPress №371

19:31 25.03.2026

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Alemha Watermarker, Playlist for Youtube, WP Video Playlist, Background Image Cropper і темі Travelscape. Для котрих з’явилися експлоіти.

Wordpress Plugin Alemha Watermarker 1.3.1 - Stored Cross-Site Scripting (XSS) (деталі)
Wordpress Theme Travelscape v1.0.3 - Arbitrary File Upload (деталі)
Wordpress Plugin Playlist for Youtube 1.32 - Stored Cross-Site Scripting (XSS) (деталі)
Wordpress Plugin WP Video Playlist 1.1.1 - Stored Cross-Site Scripting (XSS) (деталі)
Wordpress Plugin Background Image Cropper v1.2 - Remote Code Execution (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Діяльність Українських Кібер Військ

17:14 25.03.2026

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Перший тиждень.

Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/40i3FNr.
Черговий документ російських терористів https://bit.ly/3sdHvzo.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3u0oz7M.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/49k3t4p.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/47kno14.
Нові закриті сайти терористів https://bit.ly/3soQ8qP.
Українські Кібер Війська заблокували 350 сайтів терористів https://bit.ly/3uaNIwk.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.3.21 і 8.4.7

23:51 24.03.2026

У травні, 08.05.2025, вийшли PHP 8.3.21 і PHP 8.4.7. У версії PHP 8.3.21 виправлено багато багів і уразливостей, у версії PHP 8.4.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.21 і 8.4.7 виправлено:

Численні вибивання.
Багато витоків пам’яті.
Два витоки в OpenSSL.
Численні пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Інфіковані сайти №324

19:08 24.03.2026

Вперше з листопада 2022 року публікую добірку інфікованих сайтів.

Я не мав часу і натхнення шукати нові такі сайти через війну. В останні місяці активно в мережі поширюються експлоіти Coruna та DarkSword, шкідливий код яких заражає пристрої на iOS. У тому числі були злами та розміщення на українських ресурсах.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

https://ecobond.ua - інфекція була виявлена 28.10.2020. Зараз сайт не входить до переліку підозрілих
https://novosti.dn.ua - інфекція була виявлена 20.03.2026. Зараз сайт не входить до переліку підозрілих
https://7aac.gov.ua - інфекція була виявлена 20.03.2026. Зараз сайт не входить до переліку підозрілих

Опубліковано в Дослідження | Без Коментарів »

Добірка експлоітів

16:20 24.03.2026

В даній добірці експлоіти в веб додатках:

TP-Link VN020 F3v(T) TT_V6.2.1021 - Buffer Overflow Memory Corruption (деталі)
TP-Link VN020 F3v(T) TT_V6.2.1021 - Denial Of Service (DOS) (деталі)
Langflow 1.3.0 - Remote Code Execution (RCE) (деталі)
OpenSSH server (sshd) 9.8p1 - Race Condition (деталі)
Ilevia EVE X1/X5 Server 4.7.18.0.eden - Reverse Rootshell (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Websecurity - Веб безпека

Архів за Березень, 2026

Уразливості в плагінах для WordPress №371

Діяльність Українських Кібер Військ

Вийшли PHP 8.3.21 і 8.4.7

Інфіковані сайти №324

Добірка експлоітів

Меню

Категорії

Останні повідомлення

Архів +-

Мета