Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Добірка експлоітів

16:01 26.11.2023

В даній добірці експлоіти в веб додатках:

MiniDVBLinux 5.4 - Arbitrary File Read (деталі)
Router ZTE-H108NS - Authentication Bypass (деталі)
ASKEY RTF3505VW-N1 - Privilege Escalation (деталі)
qubes-mirage-firewall v0.8.3 - Denial Of Service (DoS) (деталі)
ProLink PRS1841 PLDT Home fiber - Default Password (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Уразливості в плагінах для WordPress №356

22:48 25.11.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Localize My Post, FV Flowplayer, WP Insert, Breadcrumb NavXT, WebARX Website Firewall. Для котрих з’явилися експлоіти.

WordPress Localize My Post 1.0 Local File Inclusion (деталі)
WordPress FV Flowplayer 7.2.0.727 Cross Site Scripting (деталі)
WordPress WP Insert 2.4.2 Arbitrary File Upload (деталі)
WordPress Breadcrumb NavXT 6.1.0 Username Disclosure (деталі)
WordPress WebARX Website Firewall 4.9.8 XSS / Bypass (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Вийшли PHP 8.1.17 і 8.2.4

19:34 25.11.2023

У березні, 16.03.2023, вийшли PHP 8.1.17 і PHP 8.2.4. У версії PHP 8.1.17 виправлено багато багів і уразливостей, у версії PHP 8.2.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x і 8.2.x.

У PHP 8.1.17 і 8.2.4 виправлено:

Численні вибивання.
Переповнення буферу.
Витік пам’яті в tidy.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

16:21 25.11.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru http://bit.ly/3XxlEhh.
Українські Кібер Війська щодня виявляють гради та російську військову техніку в Донецьку http://bit.ly/3XsqDzM.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru http://bit.ly/3iaTVSZ.
Відео-розвідка: УКВ знову виявили, як росіяни висилають поштою бронежилети мобілізованим http://bit.ly/3EIaEFc.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru http://bit.ly/3ifC79l.
Українські Кібер Війська щодня виявляють російську військову техніку в Керчі http://bit.ly/3gFfISz.
Українські Кібер Війська заблокували 315 сайтів терористів http://bit.ly/3Udbj70.
Закрив акаунт проросійського пропагандиста у Twitter http://bit.ly/3ijjUbe.
Українські Кібер Війська записали колону військової техніки в Керчі http://bit.ly/3ihzl3E.
Українські Кібер Війська вісім років виявляли докази, що УПЦ МП підтримує терористів на Донбасі http://bit.ly/3OG28ea.

Опубліковано в Новини | Без Коментарів »

Вийшли Mozilla Firefox 96 - Firefox 108

22:50 24.11.2023

Від січня і до кінця 2022 року вийшли Mozilla Firefox 96 - Firefox 108. Нові версії браузера вийшли після виходу Firefox 95.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

Опубліковано в Новини, Програми | Без Коментарів »

Добірка експлоітів

19:37 24.11.2023

В даній добірці експлоіти в веб додатках:

MiniDVBLinux 5.4 - Unauthenticated Stream Disclosure (деталі)
MiniDVBLinux 5.4 - Remote Root Command Injection (деталі)
Tapo C310 RTSP server v1.3.0 - Unauthorised Video Stream Access (деталі)
D-Link DSL-124 Wireless N300 ADSL2+ - Backup File Disclosure (деталі)
Router ZTE-H108NS - Stack Buffer Overflow (DoS) (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Безпека e-commerce сайтів в Уанеті №31

16:12 24.11.2023

Продовжу своє дослідження безпеки e-commerce сайтів в Уанеті.

Веб сайти, що займаються електронною комерцією (e-commerce), повинні дбати про свою безпеку. Бо вони заробляють гроші на своїй онлайн діяльності і будь-які проблеми з безпекою на їх сайтах можуть їм коштувати фінансових втрат.

Але на жаль e-commerce сайти в Уанеті достатньо діряві, бо власники цих сайтів за безпекою особливо не слідкують.

В себе в новинах я писав про уразливості на наступних сайтах банків України:

Також згадував про взломані онлайн магазини в Уанеті:

А також згадував про інфіковані онлайн магазини в Уанеті:

Так що українським банкам та e-commerce сайтам є куди покращувати свою безпеку.

Опубліковано в Дослідження | Без Коментарів »

Вийшли PHP 8.0.28, 8.1.16 і 8.2.3

22:51 23.11.2023

У лютому, 14.02.2023, вийшли PHP 8.0.28, PHP 8.1.16 і PHP 8.2.3. У всіх цих версіях виправлені три уразливості.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.28, 8.1.16 і 8.2.3 виправлено:

Обхід password_verify() для деяких хешів.
1-byte array overrun в коді розкладання шляху.
DOS уразливість при обробці multipart запитів.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

19:34 23.11.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У листопаді:

Третій тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru http://bit.ly/3UAht2d.
Українські Кібер Війська щодня виявляють російську військову техніку в Криму http://bit.ly/3UUCpkN.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru http://bit.ly/3gac3Mh.
Відео-розвідка: УКВ виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді http://bit.ly/3OeOsa1.
Українські Кібер Війська записали військову техніку в Севастополі http://bit.ly/3EGc6ce.
Українські Кібер Війська заблокували 315 сайтів терористів http://bit.ly/3EmX6Pa.
Українські Кібер Війська виявили російських військових і техніку в Донецьку http://bit.ly/3TVXYzU.
Відео-розвідка: висилають бронежилети російським окупантам поштою в Шебекіно http://bit.ly/3tKHEY9.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru http://bit.ly/3AxGe77.
Українські Кібер Війська хакнули пошту російського військового http://bit.ly/3OobvyX.

Опубліковано в Новини | Без Коментарів »

Уразливості в плагінах для WordPress №355

16:10 23.11.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Jibu Pro, Ajax BootModal Login, Survey And Poll, Arigato Autoresponder And Newsletter, Wechat Broadcast. Для котрих з’явилися експлоіти.

WordPress Jibu Pro 1.7 Cross Site Scripting (деталі)
WordPress Ajax BootModal Login 1.4.3 CAPTCHA Issue (деталі)
WordPress Survey And Poll 1.5.7.3 SQL Injection (деталі)
WordPress Arigato Autoresponder And Newsletter 2.5 SQL Injection / XSS (деталі)
WordPress Wechat Broadcast 1.2.0 Local File Inclusion (деталі)

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Websecurity - Веб безпека

Добірка експлоітів

Уразливості в плагінах для WordPress №356

Вийшли PHP 8.1.17 і 8.2.4

Діяльність Українських Кібер Військ

Вийшли Mozilla Firefox 96 - Firefox 108

Добірка експлоітів

Безпека e-commerce сайтів в Уанеті №31

Вийшли PHP 8.0.28, 8.1.16 і 8.2.3

Діяльність Українських Кібер Військ

Уразливості в плагінах для WordPress №355

Меню

Категорії

Останні повідомлення

Архів +-

Мета