Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Уразливості в плагінах для WordPress №351

23:55 26.08.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Redirection, Comments Import And Export, iThemes Security, Advanced Order Export For WooCommerce та в самому WordPress. Для котрих з’явилися експлоіти.

WordPress Redirection 2.7.1 Deserialization Code Execution (деталі)
WordPress Comments Import And Export CSV Injection (деталі)
WordPress iThemes Security SQL Injection (деталі)
WordPress Advanced Order Export For WooCommerce CSV Injection (деталі)
WordPress 4.9.6 Arbitrary File Deletion (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Діяльність Українських Кібер Військ

19:38 26.08.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У вересні:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3L5YdWl.
Українські військові вперше збили іранський ударний безпілотник поблизу Куп’янська. Про всю хакнуту мною інформацію в окупантів на тему дронів https://bit.ly/3qAV9YT.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3BHDgy1.
Відео розвідка: українські війська вигнали окупантів з Харківщини і під час втечі вони вивезли награбоване. Очікую мародерів на пошті https://bit.ly/3Dl88pc.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3RLaJx9.
Українські Кібер Війська щодня виявляють військову техніку в Криму https://bit.ly/3RSftRA.
Відео розвідка: Українські Кібер Війська виявили, що російські окупанти активно висилають додому награбоване поштою в Бєлгороді https://bit.ly/3Uhqptn.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3Dz1Wdg.
Українські Кібер Війська записали російську військову техніку в Євпаторії https://bit.ly/3LC3PrP.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3BswbQk.
Відео розвідка: УКВ виявили як російський окупант висилає додому поштою награбоване на Харківщині https://bit.ly/3BPhgkB.
Українські Кібер Війська взломали акаунт голови ДНР Пушиліна і виявили його подорожі в Росії https://bit.ly/3xxO6Ej.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.0.25 і 8.1.12

16:24 26.08.2023

У жовтні, 27.10.2022, вийшли PHP 8.0.25 і PHP 8.1.12. У версії 8.0.25 виправлено багато багів і уразливостей, у версії PHP 8.1.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.25 і 8.1.12 виправлено:

Витік інформації.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Похакані сайти №394

23:49 25.08.2023

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

http://selyuchenko-potters.gov.ua (хакерами з Family Attack Cyber) - 28.07.2021 - похаканий державний сайт
http://ceramological-defect.com.ua (хакерами з Family Attack Cyber) - 28.07.2021
https://anna-a.gadalka.s-host.net (росіянами) - 15.03.2022
https://bogorad-arch.com.ua (росіянами) - 15.03.2022
http://ugi.edu.ua (хакером Cee) - 22.12.2022

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Діяльність Українських Кібер Військ

19:33 25.08.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У вересні:

Другий тиждень.

Українські хакери захопили радіо в Криму та поставили наш гімн. Як я це робив на радіо ДНР https://bit.ly/3wNuw6j.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3cMyR39.
Українські Кібер Війська записали військову техніку в Криму https://bit.ly/3RCO5X6.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3qgkPts.
Відео розвідка: УКВ записали колону військової техніки в Керчі https://bit.ly/3TOYctI.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3B6J2b0.
Українські Кібер Війська виявили штаб російських окупантів, які готуються до референдуму на Донеччині https://bit.ly/3BtVp2b.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3ezpXGF.
Виявив дані про українців і дітей, яких окупанти вивезли на територію Росії https://bit.ly/3RzkGxj.
Українські Кібер Війська щодня виявляють танки в Донецьку https://bit.ly/3eyFbeV.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3eFPDkW.
Українські Кібер Війська записали фури з викраденим нашим зерном в Криму https://bit.ly/3qsnqke.

Опубліковано в Новини | Без Коментарів »

Добірка експлоітів

16:08 25.08.2023

В даній добірці експлоіти в веб додатках:

DLINK DAP-1620 A1 v1.01 - Directory Traversal (деталі)
Ruijie Reyee Mesh Router - Remote Code Execution (RCE) (Authenticated) (деталі)
SolarView Compact 6.0 - OS Command Injection (деталі)
Zyxel USG FLEX 5.21 - OS Command Injection (деталі)
Telesquare SDT-CW3B1 1.1.0 - OS Command Injection (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Уразливості в плагінах для WordPress №350

22:57 24.08.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Contact Form Maker, Ultimate Form Builder, WP Google Map, Redirection, Tooltipy. Для котрих з’явилися експлоіти.

WordPress Contact Form Maker 1.12.20 XSS / CSRF / SQL Injection (деталі)
WordPress Ultimate Form Builder Lite 1.3.7 XSS / SQL Injection (деталі)
WordPress WP Google Map 4.0.4 SQL Injection (деталі)
WordPress Redirection 2.7.3 Remote File Inclusion (деталі)
WordPress Tooltipy 5.0 Cross Site Request Forgery (деталі)

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Сімнадцята річниця роботи проекту

19:32 24.08.2023

Сімнадцять років тому, 18.07.2006, мій проект розпочав свою роботу. Цього липня виповнилося 17 років з моменту початку офіційної роботи проекту Websecurity - Веб безпека. З чим вас і себе поздоровляю .

За останній рік роботи проекту було зроблено чимало і ще багато чого заплановано. Зокрема мною були оновлені SecurityAlert та інші Секюріті програми.

Також опубліковано багато цікавих статей та досліджень, а також даних про діяльність Українських Кібер Військ.

Багато цікавого ще попереду, тому слідкуйте за новинами.

Опубліковано в Новини сайту | Без Коментарів »

Діяльність Українських Кібер Військ

16:03 24.08.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У вересні:

Перший тиждень (29.08.2022-04.09.2022).

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3KKGzYd.
Мої дані про українців і дітей, яких окупанти вивезли на територію Росії https://bit.ly/3e7e4rj.
Українські Кібер Війська записали колони російської військової техніки в Криму https://bit.ly/3TwI6EY.
Відео розвідка: УКВ записали російську військову техніку в Керчі https://bit.ly/3CKwQ1L.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3wLf0YP.
Українські Кібер Війська виявили, як ДНР проводить пропаганду в школах Донбасу https://bit.ly/3Rqr0XA.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3KIHEiR.
Відео розвідка: виявили як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3ejcF10.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3Q8CNc4.
Українські Кібер Війська виявили нову техніку російських окупантів в Криму https://bit.ly/3TJyff0.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3BcnESB.
Відео-розвідка: російські окупанти висилають додому награбоване в Україні поштою в Бєлгороді https://bit.ly/3QgtlU2.

Опубліковано в Новини | Без Коментарів »

Похакані сайти №393

22:50 23.08.2023

http://ceramology.gov.ua (хакерами з Family Attack Cyber) - 28.07.2021 - похаканий державний сайт
http://ceramology-inst.gov.ua (хакерами з Family Attack Cyber) - 28.07.2021 - похаканий державний сайт
http://fix.ugi.edu.ua (хакером Mr. BDKR28) - 21.12.2022
http://school.ugi.edu.ua (хакером Mr. BDKR28) - 21.12.2022
http://suspilne.media (російськими хакерами) - 14.06.2023

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Websecurity - Веб безпека

Уразливості в плагінах для WordPress №351

Діяльність Українських Кібер Військ

Вийшли PHP 8.0.25 і 8.1.12

Похакані сайти №394

Діяльність Українських Кібер Військ

Добірка експлоітів

Уразливості в плагінах для WordPress №350

Сімнадцята річниця роботи проекту

Діяльність Українських Кібер Військ

Похакані сайти №393

Меню

Категорії

Останні повідомлення

Архів +-

Мета