Websecurity - Веб безпека

Виявлені численні уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge.

Уразливі продукти: Microsoft Internet Explorer 7, 8, 9, 10, 11 та Edge під Windows Vista, Windows 2008 Server, Windows 7, Windows 8, Windows 2012 Server, Windows 8.1, Windows 10.

Численні пошкодження пам’яті та виконання коду.

• Microsoft Security Bulletin MS16-051 - Critical Cumulative Security Update for Internet Explorer (3155533) (деталі)
• Microsoft Security Bulletin MS16-052 - Critical Cumulative Security Update for Microsoft Edge (3148532) (деталі)

В даній добірці експлоіти в веб додатках:

• SeaWell Networks Spectrum - Multiple Vulnerabilities (деталі)
• pfSense Firewall <= 2.2.5 - Config File CSRF (деталі)
• SAP HANA 1.00.095 - hdbindexserver Memory Corruption (деталі)
• ManageEngine Desktop Central 9 FileUploadServlet ConnectionId Vulnerability (деталі)
• Easy File Sharing Web Server 7.2 - GET HTTP Request SEH Buffer Overflow (деталі)

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://e-shop.uaslotcar.com - інфекція була виявлена 17.05.2016. Зараз сайт входить до переліку підозрілих.
• http://kaf-bm.tntu.edu.ua - інфекція була виявлена 17.05.2016. Зараз сайт не входить до переліку підозрілих.
• http://lrt.kipt.kharkov.ua - інфекція була виявлена 17.05.2016. Зараз сайт входить до переліку підозрілих.
• http://kaf-ef.tntu.edu.ua - інфекція була виявлена 17.05.2016. Зараз сайт не входить до переліку підозрілих.
• http://bugor.lg.ua - інфекція була виявлена 17.05.2016. Зараз сайт входить до переліку підозрілих.

У травні, 11.05.2016, я дав інтерв’ю для Новое Время. І 14.05.2016 воно було оприлюднене на сайті видання.

В інтерв’ю розповідається про мою діяльність та кібер війну Росії проти України. Про громадську ініціативу Українські Кібер Війська, що я створив 09.06.2014, та безпеку веб сайтів в Інтернеті.

Одкровення українського хакера. Наскільки складно вести кібервійну з росіянами і як ставляться до сепаратистів в Facebook, PayPal і Приватбанку

Так що кому буде цікаво прочитати інформацію про кібер війну, про мене і УКВ, як тим хто вже читав мої попередні інтерв’ю, зокрема інтерв’ю для UaPost, чи дивився виступи на ТБ, зокрема телепередачу зі мною на каналі Обоз LIVE, так і всім іншим, можете прочитати це інтерв’ю.

У квітні, 26.04.2016, вийшла нова версія WordPress 4.5.1.

WordPress 4.5.1 це багфікс випуск нової 4.5 серії. В якому розробники виправили 12 багів. Нова версія вийшла через два тижні після WordPress 4.5.

Також в ній виправлені дві Full path disclosure, що розробники віднесли до багів.

В даній добірці уразливості в веб додатках:

• OpenStack Horizon vulnerability (деталі)
• mediawiki security update (деталі)
• Reflecting XSS Vulnerability in CMS Contenido 4.9.x-4.9.5 (деталі)
• Pimcore v3.0 & v2.3.0 CMS - SQL Injection Vulnerability (деталі)
• OpenStack Swift vulnerability (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Work The Flow, Creative Contact Form, N-Media Website Contact Form, Community Events, NEX-Forms. Для котрих з’явилися експлоіти.

• WordPress Work The Flow Upload (деталі)
• WordPress Creative Contact Form Upload (деталі)
• WordPress N-Media Website Contact Form Upload (деталі)
• WordPress Community Events 1.3.5 SQL Injection (деталі)
• WordPress NEX-Forms 3.0 SQL Injection (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Відбувся п’ятий масовий взлом сайтів на сервері Hvosting. Він тривав на протязі 2013-2015 років: з 23.08.2013 до 07.10.2015. Четвертий масовий взлом сайтів на сервері Hvosting відбувся раніше.

Був взломаний сервер української компанії Hvosting. Взлом складався з одного масового дефейсу та багатьох окремих дефейсів. Вони відбулися перед масовим взломом сервера Ukraine.

Всього було взломано 59 сайтів на сервері хостера Hvosting (IP 91.206.200.182). Перелік сайтів можете подивитися на www.zone-h.org.

З зазначених 59 сайтів 11 сайтів були взломані хакером M.tµcX, 8 сайтів хакером Hmei7 та інші сайти різними хакерами.

Масовий дефейс хакера M.tµcX явно був зроблений через взлом серверу хостінг провайдера. У випадку окремих дефейсів по одному або декілька сайтів, всі вони явно були зроблені при взломах окремих сайтів. Але також можлива атака на інші сайти на даному сервері через взлом одного сайту та використання уразливостей в програмному забезпеченні сервера.

Українські Кібер Війська з червня 2014 року займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 5 нових відео, що зроблені в рамках розвідувальної операції:

Українські Кібер Війська: порушення українського кордону російським літаком - УКВ записали порушення українського повітряного простору російським літаком.

Українські Кібер Війська: російські військові катери в Керчі - УКВ записали російські військові катери в Криму.

Українські Кібер Війська: розмови в банку терористів в Краснодоні - УКВ записали розмови в банку терористів в Краснодоні.

Українські Кібер Війська: російська військова техніка в Криму - УКВ записали переміщення військової техніки в Керчі.

Українські Кібер Війська: літак ВМФ РФ біля українського кордону - УКВ записали літак ВМФ РФ біля українського кордону.

У квітні, 13.04.2016, через півтора місяці після виходу Google Chrome 49, вийшов Google Chrome 50.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 20 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer і MemorySanitizer. Що менше ніж в попередній версії.

• Выпуск web-браузера Chrome 50 (деталі)