Websecurity - Веб безпека

Відбувся одинадцятий масовий взлом сайтів на сервері Ukraine. Він тривав на протязі 2010-2019 років: з 20.02.2015 по 28.06.2019. Десятий масовий взлом сайтів на сервері Ukraine відбувся раніше.

Був взломаний сервер української компанії Ukraine. Взлом складався з декількох масових дефейсів та багатьох окремих дефейсів. Вони відбулися в той час, що й масовий взлом сервера Hvosting.

Всього було взломано 146 сайтів на сервері хостера Ukraine (IP 185.68.16.18). Перелік сайтів можете подивитися на www.zone-h.org.

З них 29 сайтів були взломані хакером cyber-71, 20 сайтів хакером Turan Ordusu, 17 сайтів хакером Samir, 7 сайтів хакером GokTurk та інші сайти іншими хакерами.

Масові дефейси хакерами cyber-71, Turan Ordusu і Samir явно були зроблені через взлом серверу хостинг провайдера. У випадку окремих дефейсів по одному чи декілька сайтів, всі вони явно були зроблені при взломах окремих сайтів. Але також можлива атака на інші сайти на даному сервері через взлом одного сайту та використання уразливостей в програмному забезпеченні сервера.

У грудні, 18.12.2019, вийшли PHP 7.2.26, PHP 7.3.13 і PHP 7.4.1. У версії 7.2.26 виправлено багато багів і уразливостей, у версії 7.3.13 виправлено багато багів і уразливостей, у версії 7.4.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.26, 7.3.13 і 7.4.1 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу.
• Null byte injection.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам http://www.php.net.

Продовжуючи традицію, пропоную вашій увазі цікаві секюріті статті. Щоб ви поповнювали свої знання з веб безпеки.

Добірка цікавого чтива на тему безпеки, зокрема про DoS і DDoS атаки (статті з Вікіпедії):

• High Orbit Ion Cannon (HOIC, заміна LOIC)
• Linux Spike Trojan malware
• R-U-Dead-Yet
• Squatting attack
• Twinge attack

У жовтні, 22.10.2019, вийшов Mozilla Firefox 70. Нова версія браузера вийшла через півтора місяці після виходу Firefox 69.

Mozilla офіційно випустила реліз веб-браузера Firefox 70, а також мобільну версію Firefox 70 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 71 вийде 3 грудня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.2.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 70.0 усунуто численні уразливості в 13 патчах, що менше ніж в попередній версії. Серед яких одна уразливість позначена як критична, що може привести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

Виявлені уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 13.

Універсальний міжсайтовий скриптінг.

• APPLE-SA-2019-9-26-4 Safari 13 (деталі)

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://pereyaslav-rda.gov.ua (хакером SeRaVo) - 21.09.2019 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://pechenigy-rada.gov.ua (хакером Mister Spy) - 26.09.2019 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://frost24time.com (хакером X-Kokoro_Dz) - 28.05.2019 - зараз сайт вже виправлений адмінами
• http://airfreight.com.ua (хакером Mr onion) - 26.10.2019 - зараз сайт вже виправлений адмінами
• http://pravosek.kiev.ua (хакером Mr onion) - 26.10.2019 - зараз сайт вже виправлений адмінами

В даній добірці експлоіти в веб додатках:

• Cisco RV110W/RV130(W)/RV215W Routers Management Interface - Remote Command Execution (Metasploit) (деталі)
• AwindInc SNMP Service - Command Injection (Metasploit) (деталі)
• Inteno IOPSYS Gateway - Improper Access Restrictions (деталі)
• HPE Intelligent Management Center < 7.3 E0506P09 - Information Disclosure (деталі)
• Hisilicon HiIpcam V100R003 Remote ADSL - Credentials Disclosure (деталі)

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Simple Ads Manager, NewStatPress, Tribulant Slideshow Galleries, Download Manager, Gwolle Guestbook. Для котрих з’явилися експлоіти.

• WordPress Simple Ads Manager 2.9.8.125 PHP Object Injection (деталі)
• WordPress NewStatPress 1.2.4 Cross Site Scripting (деталі)
• WordPress Tribulant Slideshow Galleries 1.6.3 Cross Site Scripting (деталі)
• WordPress Download Manager 2.8.99 Cross Site Request Forgery (деталі)
• WordPress Gwolle Guestbook 1.7.4 Cross Site Request Forgery (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 70, Firefox ESR 68.2, Thunderbird ESR 68.2.

Пошкодження пам’яті, переповнення буферу, виконання коду, витік інформації, підняття привілеїв.

• MFSA 2019-36 Security Vulnerabilities fixed in Firefox 71 (деталі)

У листопаді, 21.11.2019, вийшли PHP 7.2.25 і PHP 7.3.12. У версії 7.2.25 виправлено багато багів і уразливостей, у версії 7.3.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x і 7.3.x.

У PHP 7.2.25 і 7.3.12 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам http://www.php.net.