Websecurity - Веб безпека

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022, дані за 23.05.2022-29.05.2022, дані за 30.05.2022-05.06.2022, дані за 06.06.2022-12.06.2022, дані за 13.06.2022-19.06.2022, дані за 20.06.2022-26.06.2022, дані за 27.06.2022-03.07.2022, дані за 04.07.2022-10.07.2022, дані за 11.07.2022-17.07.2022, дані за 18.07.2022-24.07.2022 та за 25.07.2022-31.07.2022. Це нові дані.

У серпні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3SkOWgu.
Українські Кібер Війська визначили країни, громадяни яких фінансують російських терористів https://bit.ly/3SkO8rV.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3BITYNA.
Відео розвідка: УКВ записали колони російської військової техніки в Криму https://bit.ly/3zOdaZ9.
Українські Кібер Війська виявили в Криму викрадене наше зерно https://bit.ly/3zqXucN.
Українські Кібер Війська закрили сайт kraineva.com.ua https://bit.ly/3SzOkUi.
Українські Кібер Війська знайшли нові позначки VZ на російській військовій техніці https://bit.ly/3oWHpqk.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3zYinxm.
Відео розвідка: УКВ записали військову техніку в Криму https://bit.ly/3Spmjyt.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3QpP3Fp.
Українські Кібер Війська виявили гео-локацію понтонного моста в Херсоні https://bit.ly/3JG7gN6.
Українські Кібер Війська записали в Криму викрадене наше зерно https://bit.ly/3Qmebx1.
Відео розвідка: виявили як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3P6fDmb.
Українські Кібер Війська заблокували 300 сайтів терористів https://bit.ly/3BMBA6F.
Українські Кібер Війська виявили російську військову техніку та боєприпаси на території ЗАЕС https://bit.ly/3p69viY.
Українські Кібер Війська захопили пошту терориста https://bit.ly/3ddhNDg.
Українські Кібер Війська записали фури з викраденим нашим зерном в Криму https://bit.ly/3BPmmhg.

Українські Кібер Війська з червня 2014 року займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 5 нових відео, що зроблені в рамках розвідувальної операції:

Stakhanov in 2014 - Heavy Shelling of Ukrainian Positions - запис артилерійських обстрілів російських терористів у Стаханові.

Українські Кібер Війська: відео з Донецького аеропорту - захопили відео з території Донецького аеропорту.

Russian occupants send robbed from Ukraine at post in Belarus - УКВ записали як окупанти висилають награбоване в Україні на пошті в Білорусі.

This is Chernobyl. Russian ballistic missiles fly over a nuclear power plant - УКВ записали проліт російської балістичної ракети над ЧАЕС.

Russian occupants send robbed from Ukraine at post in Belgorod - УКВ записали як окупанти висилають награбоване в Україні на пошті в Бєлгороді.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://doks.kyivcity.gov.ua (хакером z3ran gaza hack3er) - 23.06.2021 - похаканий державний сайт
• http://patp.academy.gov.ua (хакером KatiB) - 01.06.2021 - похаканий державний сайт
• https://budmens.kiev.ua (росіянами) - 15.03.2022
• https://3.utrend.biz.ua (росіянами) - 15.03.2022
• https://4.utrend.biz.ua (росіянами) - 15.03.2022

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022, дані за 23.05.2022-29.05.2022, дані за 30.05.2022-05.06.2022, дані за 06.06.2022-12.06.2022, дані за 13.06.2022-19.06.2022, дані за 20.06.2022-26.06.2022, дані за 27.06.2022-03.07.2022, дані за 04.07.2022-10.07.2022, дані за 11.07.2022-17.07.2022 та за 18.07.2022-24.07.2022. Це нові дані.

В липні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3opu0al.
Українські Кібер Війська виявили зрадників в окупації https://bit.ly/3zvM0pN.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3BgPxtp.
Відео розвідка: УКВ виявили як росіяни вивозять наше вугілля https://bit.ly/3viUazh.
Українські Кібер Війська заблокували 295 сайтів терористів https://bit.ly/3PVjh32.
Українські Кібер Війська виявили базу російських окупантів у Донецьку https://bit.ly/3vnbD9O.
Українські Кібер Війська закрили сайти терористів novorossia.rocks і zadonbass.umi.ru https://bit.ly/3cNWF6l.
Відео розвідка: УКВ виявили як росіяни вивозять наше зерно https://bit.ly/3zgMPl4.
Українські Кібер Війська закрили сайт терористів glava-lnr.info https://bit.ly/3BoLmfb.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3zlTN8n.
Дані про українців і дітей, яких окупанти вивезли на територію Росії https://bit.ly/3PLb1ms.
Українські Кібер Війська заблокували 295 сайтів терористів https://bit.ly/3Sbcjc6.
Відео-розвідка: російський окупант висилає додому награбоване в Україні поштою в Бєлгороді https://bit.ly/3PUBkqE.
Українські Кібер Війська виявили в Криму викрадене наше зерно https://bit.ly/3be9uGN.
Українські Кібер Війська виявили базу російських окупантів https://bit.ly/3zosTN0.

У серпні, 04.08.2022, вийшли PHP 8.0.22 і PHP 8.1.9. У версії 8.0.22 виправлено багато багів і уразливостей, у версії PHP 8.1.9 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.22 і 8.1.9 виправлено:

• Пошкодження пам’яті.
• Переповнення буферу у вбудованому сервері.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 01.01.2022-28.02.2022, дані за 01.03.2022-06.03.2022, дані за 07.03.2022-13.03.2022, дані за 14.03.2022-20.03.2022, дані за 21.03.2022-27.03.2022, дані за 28.03.2022-03.04.2022, дані за 04.04.2022-10.04.2022, дані за 11.04.2022-17.04.2022, дані за 18.04.2022-24.04.2022 дані за 25.04.2022-01.05.2022, дані за 02.05.2022-08.05.2022, дані за 09.05.2022-15.05.2022, дані за 16.05.2022-22.05.2022, дані за 23.05.2022-29.05.2022, дані за 30.05.2022-05.06.2022, дані за 06.06.2022-12.06.2022, дані за 13.06.2022-19.06.2022, дані за 20.06.2022-26.06.2022, дані за 27.06.2022-03.07.2022, дані за 04.07.2022-10.07.2022 та за 11.07.2022-17.07.2022. Це нові дані.

В липні:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3PmYkOz.
Українські Кібер Війська виявили як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3zjgV8Q.
Українські Кібер Війська закрили novorossia.me та інші сайти терористів https://bit.ly/3BiXMoX.
Відео розвідка: УКВ записали російську військову техніку в Криму https://bit.ly/3B2Q2XI.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3v1ULFo.
Українські Кібер Війська виявили штаб російських окупантів у Донецьку https://bit.ly/3czsRdH.
Українські Кібер Війська заблокували 290 сайтів терористів https://bit.ly/3yXtRzB.
Відео розвідка: на складах вибухи, а в Луганську купують золото https://bit.ly/3v72Pop.
Українські Кібер Війська закрили сайт терористів voenkor.info https://bit.ly/3Pv3EQ6.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і glava-lnr.info https://bit.ly/3zoEih3.
Українські Кібер Війська записали російську військову техніку в Сімферополі https://bit.ly/3zuhdK7.
Українські Кібер Війська закрили сайт терористів novorossiy .info https://bit.ly/3PVoRT7.
Відео розвідка: УКВ виявили копів зрадників на окупованій території https://bit.ly/3cwDu0x.
Українські Кібер Війська заблокували 295 сайтів терористів https://bit.ly/3zs7OTg.
Українські Кібер Війська захопили файлове сховище терориста https://bit.ly/3PvH4qo.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://zbirnyk-nadu.academy.gov.ua (хакером Mr.Kro0oz.305) - 27.05.2021 - похаканий державний сайт
• http://journals.dnpb.gov.ua (хакером Mr.Kro0oz.305) - 27.05.2021 - похаканий державний сайт
• http://kraineva.com.ua (росіянами) - 15.03.2022
• https://1.utrend.biz.ua (росіянами) - 15.03.2022
• https://2.utrend.biz.ua (росіянами) - 15.03.2022

У травні, 15.05.2022, я знайшов багато уразливостей в EIB Gateway, зокрема Insufficient Authentication і Brute Force. Це система керування розумним будинком.

Раніше я писав про уразливості в сотнях тисяч різних мережевих пристроїв, в тому числі Smart Home системах.

Ось мій Facebook пост зі скріншотом адмінки EIB Gateway.

Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам пристрою.

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах UK / Responsive / WF Cookie Consent, WP With Spritz, Form Maker. Для котрих з’явилися експлоіти.

• WordPress UK Cookie Consent 2.3.9 Cross Site Scripting (деталі)
• WordPress WP With Spritz 1.0 File Inclusion (деталі)
• WordPress Form Maker 1.12.20 CSV Injection (деталі)
• WordPress Responsive Cookie Consent 1.7 / 1.6 / 1.5 Cross Site Scripting (деталі)
• WordPress WF Cookie Consent 1.1.3 Cross Site Scripting (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

В своєму звіті про атаки та інфікування державних сайтів України за 19 років я навів статистику атак на державні сайти України за останні 19 років. До звіту атаки на державні сайти України за 20 років додам статистику по інфікованим сайтам за останні 20 років.

За 2001 - 2020 роки всього було атаковано 1329 українських державних сайтів (включаючи взломи сайтів та DDoS атаки). А враховуючи інфіковані gov.ua сайти, виявлених за час моїх досліджень інфікованих сайтів в Уанеті, ця кількість ще більше.

Було інфіковано наступну кількість gov.ua сайтів, що без сумніву були взломані для розміщення шкідливого коду:

2009 рік - 5 сайтів
2010 рік - 13 сайтів
2011 рік - 9 сайтів
2012 рік - 16 сайтів
2013 рік - 11 сайтів
2014 рік - 10 сайтів
2015 рік - 3 сайти
2016 рік - 1 сайт
2017 рік - 3 сайти
2018 рік - 1 сайт
2019 рік - 1 сайт
2020 рік - 2 сайти

Всього 75 інфікованих gov.ua сайти за 12 років. Разом з атаками за 20 років всього 1404 державних сайтів.

Статистика від 2 атакованих та інфікованих веб сайтів в 2001 році, 2 сайтів в 2002 році, 1 сайту в 2003 році до 112 сайтів в 2020 році.