Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Діяльність Українських Кібер Військ

16:21 25.11.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru http://bit.ly/3XxlEhh.
Українські Кібер Війська щодня виявляють гради та російську військову техніку в Донецьку http://bit.ly/3XsqDzM.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru http://bit.ly/3iaTVSZ.
Відео-розвідка: УКВ знову виявили, як росіяни висилають поштою бронежилети мобілізованим http://bit.ly/3EIaEFc.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru http://bit.ly/3ifC79l.
Українські Кібер Війська щодня виявляють російську військову техніку в Керчі http://bit.ly/3gFfISz.
Українські Кібер Війська заблокували 315 сайтів терористів http://bit.ly/3Udbj70.
Закрив акаунт проросійського пропагандиста у Twitter http://bit.ly/3ijjUbe.
Українські Кібер Війська записали колону військової техніки в Керчі http://bit.ly/3ihzl3E.
Українські Кібер Війська вісім років виявляли докази, що УПЦ МП підтримує терористів на Донбасі http://bit.ly/3OG28ea.

Опубліковано в Новини | Без Коментарів »

Вийшли Mozilla Firefox 96 - Firefox 108

22:50 24.11.2023

Від січня і до кінця 2022 року вийшли Mozilla Firefox 96 - Firefox 108. Нові версії браузера вийшли після виходу Firefox 95.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

Опубліковано в Новини, Програми | Без Коментарів »

Добірка експлоітів

19:37 24.11.2023

В даній добірці експлоіти в веб додатках:

MiniDVBLinux 5.4 - Unauthenticated Stream Disclosure (деталі)
MiniDVBLinux 5.4 - Remote Root Command Injection (деталі)
Tapo C310 RTSP server v1.3.0 - Unauthorised Video Stream Access (деталі)
D-Link DSL-124 Wireless N300 ADSL2+ - Backup File Disclosure (деталі)
Router ZTE-H108NS - Stack Buffer Overflow (DoS) (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Безпека e-commerce сайтів в Уанеті №31

16:12 24.11.2023

Продовжу своє дослідження безпеки e-commerce сайтів в Уанеті.

Веб сайти, що займаються електронною комерцією (e-commerce), повинні дбати про свою безпеку. Бо вони заробляють гроші на своїй онлайн діяльності і будь-які проблеми з безпекою на їх сайтах можуть їм коштувати фінансових втрат.

Але на жаль e-commerce сайти в Уанеті достатньо діряві, бо власники цих сайтів за безпекою особливо не слідкують.

В себе в новинах я писав про уразливості на наступних сайтах банків України:

Також згадував про взломані онлайн магазини в Уанеті:

А також згадував про інфіковані онлайн магазини в Уанеті:

Так що українським банкам та e-commerce сайтам є куди покращувати свою безпеку.

Опубліковано в Дослідження | Без Коментарів »

Вийшли PHP 8.0.28, 8.1.16 і 8.2.3

22:51 23.11.2023

У лютому, 14.02.2023, вийшли PHP 8.0.28, PHP 8.1.16 і PHP 8.2.3. У всіх цих версіях виправлені три уразливості.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.28, 8.1.16 і 8.2.3 виправлено:

Обхід password_verify() для деяких хешів.
1-byte array overrun в коді розкладання шляху.
DOS уразливість при обробці multipart запитів.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:34 23.11.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru http://bit.ly/3UAht2d.
Українські Кібер Війська щодня виявляють російську військову техніку в Криму http://bit.ly/3UUCpkN.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru http://bit.ly/3gac3Mh.
Відео-розвідка: УКВ виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді http://bit.ly/3OeOsa1.
Українські Кібер Війська записали військову техніку в Севастополі http://bit.ly/3EGc6ce.
Українські Кібер Війська заблокували 315 сайтів терористів http://bit.ly/3EmX6Pa.
Українські Кібер Війська виявили російських військових і техніку в Донецьку http://bit.ly/3TVXYzU.
Відео-розвідка: висилають бронежилети російським окупантам поштою в Шебекіно http://bit.ly/3tKHEY9.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru http://bit.ly/3AxGe77.
Українські Кібер Війська хакнули пошту російського військового http://bit.ly/3OobvyX.

Опубліковано в Новини | Без Коментарів »

Уразливості в плагінах для WordPress №355

16:10 23.11.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Jibu Pro, Ajax BootModal Login, Survey And Poll, Arigato Autoresponder And Newsletter, Wechat Broadcast. Для котрих з’явилися експлоіти.

WordPress Jibu Pro 1.7 Cross Site Scripting (деталі)
WordPress Ajax BootModal Login 1.4.3 CAPTCHA Issue (деталі)
WordPress Survey And Poll 1.5.7.3 SQL Injection (деталі)
WordPress Arigato Autoresponder And Newsletter 2.5 SQL Injection / XSS (деталі)
WordPress Wechat Broadcast 1.2.0 Local File Inclusion (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Добірка експлоітів

22:51 22.11.2023

В даній добірці експлоіти в веб додатках:

SmartRG Router SR510n 2.6.13 - Remote Code Execution (деталі)
SoX 14.4.2 - Denial Of Service (деталі)
D-Link DNR-322L <=2.60B15 - Authenticated Remote Code Execution (деталі)
D-Link DIR 819 A1 - Denial of Service (деталі)
MiniDVBLinux 5.4 - Change Root Password (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Похакані сайти №399

19:35 22.11.2023

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

http://consumer.gov.ua (хакером Cryptonic HaXori) - 27.01.2022 - похаканий державний сайт
http://uaj.uac.gov.ua (хакером Mr.Kro0oz.305) - 23.04.2022 - похаканий державний сайт
https://jsoldit.com.ua (росіянами) - 15.03.2022
https://kurilova-taro.gadalka.s-host.net (росіянами) - 15.03.2022
https://lart.lviv.ua (росіянами) - 15.03.2022

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

16:27 22.11.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Другий тиждень.

Українські Кібер Війська щодня виявляють російських військових у Донецьку https://bit.ly/3FUbBfD.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3zU24BB.
Українські Кібер Війська закрили багато сайтів терористів https://bit.ly/3hfuGP1.
Відео-розвідка: УКВ виявили, як російський окупант висилає додому награбоване поштою в Бєлгороді https://bit.ly/3UBrc7O.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3WQv7Qn.
Українські Кібер Війська виявили, як росіяни висилають поштою бронежилети мобілізованим https://bit.ly/3G0FISN.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3NXr4xr.
Українські Кібер Війська записали колону військової техніки з артилерією в Керчі http://bit.ly/3WUy9mH.
Сьогодні зранку ЗСУ ввійшли в Херсон і ми виявили геолокацію фото містян і наших військових http://bit.ly/3E3vzBU.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru http://bit.ly/3hv7fkR.
Українські Кібер Війська виявили, як росіяни висилають поштою бронежилети мобілізованим http://bit.ly/3tnLma3.
Українські Кібер Війська заблокували 315 сайтів терористів http://bit.ly/3g4Ij3p.
Відео-розвідка: російські окупанти висилають додому награбоване в Україні поштою в Бєлгороді http://bit.ly/3hDdwv8.
Українські Кібер Війська виявили російську військову техніку КШМ у Керчі http://bit.ly/3UVUGxl.

Опубліковано в Новини | Без Коментарів »

Websecurity - Веб безпека

Діяльність Українських Кібер Військ

Вийшли Mozilla Firefox 96 - Firefox 108

Добірка експлоітів

Безпека e-commerce сайтів в Уанеті №31

Вийшли PHP 8.0.28, 8.1.16 і 8.2.3

Діяльність Українських Кібер Військ

Уразливості в плагінах для WordPress №355

Добірка експлоітів

Похакані сайти №399

Діяльність Українських Кібер Військ

Меню

Категорії

Останні повідомлення

Архів +-

Мета