Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Діяльність Українських Кібер Військ

19:32 27.10.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У жовтні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3TRZWBY.
Українські Кібер Війська виявили колону військової техніки з артилерією в Керчі https://bit.ly/3gtB0lA.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3ssfgcE.
Відео-розвідка: УКВ знову виявили, як мобілізовані росіяни отримують поштою бронежилети https://bit.ly/3sytp8k.
Українські Кібер Війська заблокували 310 сайтів терористів https://bit.ly/3FnUFxN.
Українські Кібер Війська виявили, як російський окупант висилає додому награбоване поштою в Бєлгороді https://bit.ly/3DEjCDW.
Переконав компанію з Англії зупинити підтримку сайтів терористів ДНР https://bit.ly/3MZz7t8.
Українські Кібер Війська записали російську військову техніку в Криму https://bit.ly/3SCBUK0.
Українські Кібер Війська закрили сайт терористів mintranslnr.su https://bit.ly/3STXU3m.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3DlJ7s7.
Відео-розвідка: УКВ виявили, як російські мобілізовані кадирівці отримують поштою взуття https://bit.ly/3DK2OeT.
Українські Кібер Війська заблокували 310 сайтів терористів https://bit.ly/3FsJGDi.
Українські Кібер Війська виявили, як російський окупант висилає додому награбоване поштою в Бєлгороді https://bit.ly/3fnzAZW.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.0.27, 8.1.14 і 8.2.1

16:21 27.10.2023

У січні, 05.01.2023, вийшли PHP 8.0.27, PHP 8.1.14 і PHP 8.2.1. У версії 8.0.27 виправлена одна уразливість, у версії PHP 8.1.14 виправлено багато багів і уразливостей, у версії PHP 8.2.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.27, 8.1.14 і 8.2.1 виправлено:

Численні вибивання.
Обхід обмежень open_basedir.
Уразливість в PDO/SQLite (лише ця в усіх версіях).
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Уразливості в плагінах для WordPress №353

22:45 26.10.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Gwolle Guestbook, Responsive Thumbnail Slider, Export Users To CSV, Ninja Forms і темах Dreamsmiths. Для котрих з’явилися експлоіти.

WordPress Gwolle Guestbook 2.5.3 Cross Site Scripting (деталі)
WordPress Responsive Thumbnail Slider Arbitrary File Upload (деталі)
WordPress Export Users To CSV 1.1.1 CSV Injection (деталі)
WordPress Dreamsmiths Themes 0.0.1 Arbitrary File Download (деталі)
WordPress Ninja Forms 3.3.13 CSV Injection (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Діяльність Українських Кібер Військ

19:37 26.10.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У жовтні:

Третій тиждень.

Українські Кібер Війська постійно виявляють стан мобілізації в Росії: родичі по пошті висилають зброю та броню https://bit.ly/3S4y9wB.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3CBm9gq.
Відео-розвідка: УКВ виявили російську військову техніку в Керчі https://bit.ly/3eHWtH4.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3MM1kUo.
Українські Кібер Війська виявили військову техніку в Криму і плани росіян мобілізувати жінок https://bit.ly/3VIrCe0.
Українські Кібер Війська заблокували 310 сайтів терористів https://bit.ly/3Tm2MPx.
Відео-розвідка: УКВ виявили, як російський окупант висилає додому награбоване поштою в Шебекіно https://bit.ly/3ePhakm.
Українські Кібер Війська виявили гео-локацію мосту в Новій Каховці https://bit.ly/3MOtPAP.
Українські Кібер Війська заблокували сайти терористів mintranslnr.su, dnrsovet.su та mvddnr.ru https://bit.ly/3VQr9GR.
Українські Кібер Війська виявили колону російських БТР у Керчі https://bit.ly/3MYTQNW.
Відео-розвідка: російські окупанти висилають додому награбоване в Україні поштою в Бєлгороді https://bit.ly/3gyP6T0.
Українські Кібер Війська виявили як терористи співпрацюють з ОБСЄ https://bit.ly/3f0knxK.

Опубліковано в Новини | Без Коментарів »

Витоки інформації про файли на сайтах

16:24 26.10.2023

Існують різноманітні техніки для різних веб серверів, як дізнатися про списки директорій та файлів на цих сайтах. Деякі я сам знайшов у попередні роки, інші давно відомі.

Ця інформація може знадобитися для хакера нападника, так само для фахівця з ІБ під час аудиту безпеки. Адмінам сайтів слід це врахувати.

Техніки атаки, коли на веб сервері вимкнутий Directory Indexing:

10.09.2006 я розробив методику визначення веб сервера Apache. Це fingerprinting самого веб сервера і ще вона дозволяє виявляти приховані файли. Навіть без змісту директорій можна підбирати імена файлів. Мова про MultiViews опцію в Apache.

16.04.2010 я знайшов Information Leakage уразливість в Apache, що дозволяла вивести зміст директорії, при цьому обходяться будь-які індексні файли. Це пов’язано з особливостями налаштувань веб сервера.

Атаки на сайти на веб серверах з ОС Windows - це вісім відомих атак за станом на грудень 2010 року.

29.06.2012 в статті Microsoft IIS tilde character “~” Vulnerability/Feature - Short File/Folder Name Disclosure дослідники оприлюднили нову атаку проти IIS.

А також можна провести Brute Force підбір імен файлів на будь-якому веб сервері.

Опубліковано в Статті | Без Коментарів »

Похакані сайти №396

22:57 25.10.2023

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

http://iod.gov.ua (хакером Moshkela Hacker) - 23.09.2021 - похаканий державний сайт
http://lvivvet.gov.ua (хакерами з xNot_RespondinGx) - 25.11.2021 - похаканий державний сайт
http://techned.org.ua (хакером Al Catraz) - 21.01.2021
http://druk.pp.ua (росіянами) - 15.03.2022
http://forum.writer-works.net (росіянами) - 15.03.2022

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Добірка експлоітів

19:31 25.10.2023

В даній добірці експлоіти в веб додатках:

Verizon 4G LTE Network Extender - Weak Credentials Algorithm (деталі)
Delta Controls enteliTOUCH 3.40.3935 - Cross-Site Scripting (XSS) (деталі)
Delta Controls enteliTOUCH 3.40.3935 - Cookie User Password Disclosure (деталі)
SAP BusinessObjects Intelligence 4.3 - XML External Entity (XXE) (деталі)
DLINK DAP-1620 A1 v1.01 - Directory Traversal (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Діяльність Українських Кібер Військ

16:20 25.10.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У жовтні:

Другий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3yvi106.
Українські Кібер Війська виявили, як російський окупант висилає додому награбоване поштою в Шебекіно https://bit.ly/3Mokz67.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3EzM2jw.
Відео-розвідка: УКВ виявили російську військову техніку в Севастополі https://bit.ly/3S0Ssed.
Українські Кібер Війська заблокували 305 сайтів терористів https://bit.ly/3rTWcUy.
Українські Кібер Війська щодня виявляють військову техніку в Донецьку https://bit.ly/3EHYVIm.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3gbASHv.
Українські Кібер Війська виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3gdp4UT.
Привітав з Днем захисника України на хакнутому російському ресурсі https://bit.ly/3Tofqx5.
Українські Кібер Війська закрили сайт терористів novorossiyaembassy .com https://bit.ly/3EG7Cmm.
Українські Кібер Війська записали колону військової техніки в Керчі https://bit.ly/3D0Me9X.
Українські Кібер Війська заблокували 305 сайтів терористів https://bit.ly/3s2zPfq.

Опубліковано в Новини | Без Коментарів »

Вийшов PHP 8.2.0

23:57 24.10.2023

У грудні, 08.12.2022, вийшов PHP 8.2.0. У версії 8.2 виправлено багато багів і уразливостей.

Даний реліз направлений на покращення безпеки і стабільності.

У PHP 8.2.0 виправлено:

Переповнення буферу в веб сервері.
Вибивання.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Підсумки хакерської активності в Уанеті в 2022

19:04 24.10.2023

Так як за 2022 рік я не зробив аналізу по двом півріччям, то немає підсумків року, як і за попередній рік - вперше з 2006. Але почитайте підсумки хакерської активності в Уанеті в 2020.

В 2020 році загалом було атаковано 1223 веб ресурсів (як взломи, так і DDoS атаки), а також були інфіковані 150 сайтів.

Головні тенденції 2020 року в діяльності хакерів в Уанеті:

Хакерська активність зросла - на 5% порівняно з 2019 роком (збільшення динаміки у 1,05 рази).
Багато сайтів в Уанеті заражуються вірусами: в 2019 я виявив 140 інфікованих сайтів, в 2020 - вже 150 сайтів (збільшення динаміки у 1,07 рази).
Кількість DDoS атак на сайти така ж як в 2019 році - 1 випадок DDoS атак за рік. Це 0,09% від всіх атак за 2020 рік.
Атаковано 110 державних сайтів та інфіковано ще 2 gov.ua-сайти.
Збільшення взломів державних сайтів в 1,1 рази та зменшення інфікування gov.ua-сайтів в 2 рази порівняно з 2019 роком.

Велика кількість заражених сайтів в Уанеті (в тому числі gov.ua-сайтів) свідчить про чималий відсоток кримінальних взломів сайтів.

Підсумовуючи скажу, що активність хакерів в минулому році була високою і вона продовжить такою бути. І в 2023 роках ця тенденція збережеться.

Опубліковано в Дослідження | Без Коментарів »

Websecurity - Веб безпека

Діяльність Українських Кібер Військ

Вийшли PHP 8.0.27, 8.1.14 і 8.2.1

Уразливості в плагінах для WordPress №353

Діяльність Українських Кібер Військ

Витоки інформації про файли на сайтах

Похакані сайти №396

Добірка експлоітів

Діяльність Українських Кібер Військ

Вийшов PHP 8.2.0

Підсумки хакерської активності в Уанеті в 2022

Меню

Категорії

Останні повідомлення

Архів +-

Мета