Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Діяльність Українських Кібер Військ

19:37 23.08.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У серпні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3QJuUuD.
Українські Кібер Війська виявили підводний човен в Севастополі https://bit.ly/3c9gLYU.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3AhDMkf.
Відео розвідка: Українські Кібер Війська знайшли наші прапори на окупованій території та в Росії https://bit.ly/3ToqRpB.
Українські Кібер Війська захопили 260000 мережевих пристроїв і в День Незалежності України передали окупантам вітання https://bit.ly/3pFtENp.
Українські Кібер Війська записали колони російської військової техніки в Керчі https://bit.ly/3CwpO0O.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3pKZDeV.
Відео розвідка: УКВ записали колони російської військової техніки в Криму https://bit.ly/3KmS87q.
Українські Кібер Війська захопили дані пенсійного фонду ДНР https://bit.ly/3ApTslv.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3wAYLgW.
Відео розвідка: виявили як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3QYRuzI.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3dW8BTX.

Опубліковано в Новини | Без Коментарів »

Добірка експлоітів

16:08 23.08.2023

В даній добірці експлоіти в веб додатках:

USR IOT 4G LTE Industrial Cellular VPN Router 1.0.36 - Remote Root Backdoor (деталі)
Pinkie 2.15 - TFTP Remote Buffer Overflow (PoC) (деталі)
Tenda HG6 v3.3.0 - Remote Command Injection (деталі)
SDT-CW3B1 1.1.0 - OS Command Injection (деталі)
Apache Tomcat 10.1 - Denial Of Service (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Вийшли PHP 8.0.24 і 8.1.11

22:45 22.08.2023

У вересні, 29.09.2022, вийшли PHP 8.0.24 і PHP 8.1.11. У версії 8.0.24 виправлено багато багів і уразливостей, у версії PHP 8.1.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.24 і 8.1.11 виправлено:

Численні вибивання.
Об’єднання імен HTTP змінних.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:31 22.08.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У серпні:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3PpdQso.
Ще в 2015 році Українські Кібер Війська виявили, що ДНР планує виробляти БПЛА https://bit.ly/3PFg3Al.
Українські Кібер Війська виявили гео-локацію вибухів на базі в Криму https://bit.ly/3PxSh8Z.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3w4sTB5.
Відео розвідка: УКВ записали військову техніку в Криму https://bit.ly/3AsFyjG.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3K2TS5B.
Українські Кібер Війська виявили гео-локацію вибухів на складі в Майське https://bit.ly/3we6yRr.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3dHSd9G.
Відео розвідка: УКВ записали військову техніку та швидкі в Керчі https://bit.ly/3QSsquh.
Українські Кібер Війська записали колони російської військової техніки в Криму https://bit.ly/3A9KDMr.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3c7X7MS.
Українські Кібер Війська захопили пошту Пушиліна https://bit.ly/3A7zZ94.

Опубліковано в Новини | Без Коментарів »

Актуальний стан безпеки українських сайтів

16:29 22.08.2023

В статті про стан безпеки і витрати на захист gov.ua сайтів торік я піднімав цю тему. Схожа ситуація з навчальними ресурсами та всіма сайтами в Україні. Кількість атак лише постійно зростає.

Почитайте мої публікації в Facebook, які публікую щомісяця.

Тисячі gov.ua сайтів були хакнуті чи інфіковані за 23 роки. Але жоден випадок досі не розслідували і жодного чиновника не притягнули до відповідальності за це.

Тисячі gov.ua сайтів були хакнуті чи інфіковані та 1737 сайтів навчальних закладів були хакнуті за 18 років. Щодня атакують не лише онлайн магазини і державні сайти, але й edu.

Тисячі gov.ua сайтів були хакнуті чи інфіковані, а всього 89060 українських сайтів були хакнуті за 18 років.

Опубліковано в Статті | Без Коментарів »

Уразливості в плагінах для WordPress №349

22:51 31.05.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Booking Calendar, Events Calendar, Form Maker, Pie Register, Tooltipy. Для котрих з’явилися експлоіти.

WordPress Booking Calendar 3.0.0 Cross Site Scripting / SQL Injection (деталі)
WordPress Events Calendar 1.0 SQL Injection (деталі)
WordPress Form Maker 1.12.24 XSS / CSRF / SQL Injection (деталі)
WordPress Pie Register Blind SQL Injection (деталі)
WordPress Tooltipy 5.0 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Українські Кібер Війська: відео розвідка

19:07 31.05.2023

Українські Кібер Війська з червня 2014 року займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 5 нових відео, що зроблені в рамках розвідувальної операції:

Multiple russian occupants send robbed from Ukraine at post in Belgorod - УКВ записали як окупанти висилають награбоване в Україні на пошті в Бєлгороді.

Russian occupants send robbed from Ukraine at post in Belgorod - УКВ записали як окупанти висилають награбоване в Україні на пошті в Бєлгороді.

Russian occupants send robbed from Ukraine at post in Mozyr - УКВ записали як окупанти висилають награбоване в Україні на пошті в Білорусі.

Russian occupants send robbed from Ukraine at post in Kursk - УКВ записали як окупанти висилають награбоване в Україні на пошті в Курську.

Українські Кібер Війська: штаб-квартира терористів в Алчевську - УКВ записали відео зі штаб-квартири терористів в Алчевську.

Опубліковано в Статті | Без Коментарів »

Добірка експлоітів

16:20 31.05.2023

В даній добірці експлоіти в веб додатках:

ManageEngine ADSelfService Plus Build 6118 - NTLMv2 Hash Exposure (деталі)
DLINK DIR850 - Insecure Access Control (деталі)
DLINK DIR850 - Open Redirect (деталі)
Apache CouchDB 3.2.1 - Remote Code Execution (RCE) (деталі)
Google Chrome 78.0.3904.70 - Remote Code Execution (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Вийшли PHP 8.0.23 і 8.1.10

22:47 30.05.2023

У вересні, 01.09.2022, вийшли PHP 8.0.23 і PHP 8.1.10. У версії 8.0.23 виправлено багато багів і уразливостей, у версії PHP 8.1.10 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.23 і 8.1.10 виправлено:

Пошкодження пам’яті.
Витік інформації.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Похакані сайти №392

19:35 30.05.2023

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

http://npstudies.dnpb.gov.ua (хакером KatiB) - 01.06.2021 - похаканий державний сайт
http://shpola-otg.gov.ua (хакером LahBodoAmat) - 09.06.2021 - похаканий державний сайт
http://natalyz.zzz.com.ua (росіянами) - 15.03.2022
https://appmo.sspu.sumy.ua (росіянами) - 15.03.2022
http://nasikovskyi.com (хакером G0ldPr3m!uM) - 28.03.2022

Також весною росіяни успішно атакували міністерство.

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Websecurity - Веб безпека

Діяльність Українських Кібер Військ

Добірка експлоітів

Вийшли PHP 8.0.24 і 8.1.11

Діяльність Українських Кібер Військ

Актуальний стан безпеки українських сайтів

Уразливості в плагінах для WordPress №349

Українські Кібер Війська: відео розвідка

Добірка експлоітів

Вийшли PHP 8.0.23 і 8.1.10

Похакані сайти №392

Меню

Категорії

Останні повідомлення

Архів +-

Мета