Websecurity - Веб безпека

Українські Кібер Війська з червня 2014 року займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 5 нових відео, що зроблені в рамках розвідувальної операції:

Russian occupant sends robbed from Ukraine at post in Belgorod - УКВ записали як окупант висилає награбоване в Україні на пошті в Бєлгороді.

Russian occupant sends robbed from Ukraine at post in Bryansk - УКВ записали як окупант висилає награбоване в Україні на пошті в Брянську.

Українські Кібер Війська: штаб-квартира терористів в Алчевську - УКВ записали відео зі штаб-квартири терористів в Алчевську.

Russian occupants send robbed from Ukraine at post in Belgorod - УКВ записали як окупанти висилають награбоване в Україні на пошті в Бєлгороді.

Russian occupant sends robbed from Ukraine at post in Bryansk - УКВ записали як окупант висилає награбоване в Україні на пошті в Брянську.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• вебсайт Мінюсту (російськими хакерами) - 19.12.2024 - похаканий державний сайт
• вебсайт ДП “НАІС” (російськими хакерами) - 19.12.2024 - похаканий державний сайт
• вебсайт колцентру (російськими хакерами) - 19.12.2024 - похаканий державний сайт
• http://productivity.ikd.kiev.ua (хакерами з 1915 Team) - 24.04.2023
• http://serial.drone.ua (хакерами з 1915 Team) - 21.08.2023

Як я писав у FB, українські держреєстри зазнали наймасштабнішої зовнішньої кібератаки. Хоча я десятки років попереджав.

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 2022 рік, дані за 02.01.2023-08.01.2023, дані за 09.01.2023-15.01.2023, дані за 16.01.2023-22.01.2023, дані за 23.01.2023-29.01.2023, дані за 30.01.2023-05.02.2023, дані за 06.02.2023-12.02.2023, дані за 13.02.2023-19.02.2023, дані за 20.02.2023-26.02.2023, дані за 27.02.2023-05.03.2023, дані за 06.03.2023-12.03.2023, дані за 13.03.2023-19.03.2023, дані за 20.03.2023-26.03.2023, дані за 27.03.2023-02.04.2023, дані за 03.04.2023-09.04.2023 та за 10.04.2023-23.04.2023. Це нові дані.

В квітні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/43YVib5.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/41Ch6Yr.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/40HBu9k.
Відео-розвідка: УКВ виявили, як російський окупант висилає додому награбоване поштою в Бєлгороді https://bit.ly/3ACuXCd.
Українські Кібер Війська заблокували 330 сайтів терористів https://bit.ly/3ndkNok.
Українські Кібер Війська закрили сайт терористів shturmnews.info https://bit.ly/3LCDona.
Українські Кібер Війська щодня блокують сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3NmnkY4.
Відео-розвідка: УКВ виявили колону російської військової техніки в Керчі https://bit.ly/42sX3vJ.
Українські Кібер Війська заблокували 330 сайтів терористів https://bit.ly/41RWrQ9.
Українські Кібер Війська записали колону військової техніки в Криму https://bit.ly/3nhEL1h.

В даній добірці експлоіти в веб додатках:

• FortiRecorder 6.4.3 - Denial of Service (деталі)
• TP-Link Archer AX21 - Unauthenticated Command Injection (деталі)
• EuroTel ETL3100 - Transmitter Authorization Bypass (IDOR) (деталі)
• EuroTel ETL3100 - Transmitter Unauthenticated Config/Log Download (деталі)
• Techview LA-5570 Wireless Gateway Home Automation Controller - Multiple Vulnerabilities (деталі)

У січні, 18.01.2024, вийшли PHP 8.2.15 і PHP 8.3.2. У версії PHP 8.2.15 виправлено багато багів і уразливостей, у версії PHP 8.3.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.15 і 8.3.2 виправлено:

• Численні вибивання.
• Пошкодження пам’яті.
• Витік нового сертифікату в OpenSSL.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Раніше, 21.03.2013, я знайшов Fingerprinting та Brute Force уразливості на сайті bonus.privatbank.ua та 217.117.65.248 - це один сервер. В той час я вислав ці уразливості банку.

Fingerprinting (WASC-45):

Витік даних про версію веб сервера на всіх сторінках bonus.privatbank.ua з помилками 403 та 404, яких може бути незліченна кількість. Виводилася інформація про nginx 1.2.2.

Brute Force (WASC-11):

http://217.117.65.248/sa/cpanel/ та в ще одному скрипті.

Відсутність захисту від підбору пароля адміна.

Також знайшов використання старих версій nginx та MySQL.

ПриватБанк тоді проігнорував їх та не оплатив. Але через багато років все приховано виправив. Таким чином банк кинув мене, як це було з дірками на bonus.privatbank.ua та інших сайтах ПБ.

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 2022 рік, дані за 02.01.2023-08.01.2023, дані за 09.01.2023-15.01.2023, дані за 16.01.2023-22.01.2023, дані за 23.01.2023-29.01.2023, дані за 30.01.2023-05.02.2023, дані за 06.02.2023-12.02.2023, дані за 13.02.2023-19.02.2023, дані за 20.02.2023-26.02.2023, дані за 27.02.2023-05.03.2023, дані за 06.03.2023-12.03.2023, дані за 13.03.2023-19.03.2023, дані за 20.03.2023-26.03.2023, дані за 27.03.2023-02.04.2023 та за 03.04.2023-09.04.2023. Це нові дані.

В квітні:

Другий і третій тиждень.

Українські Кібер Війська виявили російську військову техніку в Криму https://bit.ly/3zTZyeb.
Це документ російських терористів. Американець зробив витік секретних даних США і всі медіа про це пишуть, а українські хакери з 2014 року публікують секретні дані РФ, ДНР і ЛНР, але наші та західні журналісти завжди ігнорують https://bit.ly/43wftgi.
Американський військовий зробив витік секретних даних США і всі медіа про це пишуть, а українські хакери з 2014 року публікують секретні дані РФ, ДНР і ЛНР, але всі журналісти завжди ігнорують https://bit.ly/3UHpMdy.
Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3KHtYFw.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/3A49phD.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3oefkhe.
Українські Кібер Війська закрили сайт терористів zaotvet.info https://bit.ly/41jRyiI.
Відео-розвідка: УКВ виявили колону російської військової техніки в Керчі https://bit.ly/41ipZWS.
Українські Кібер Війська заблокували 330 сайтів терористів https://bit.ly/43MKn3Y.
Українські Кібер Війська щодня блокують сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3KR2hda.
Це документ російських терористів https://bit.ly/3H32GII.
Українські Кібер Війська записали відео зі штаб-квартири терористів в Алчевську https://bit.ly/3HbI150.

Від січня і до кінця 2023 року вийшли Mozilla Firefox 109 - Firefox 121. Нові версії браузера вийшли після виходу Firefox 108.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://vnv.asv.gov.ua (хакером KatiB) - 10.11.2023 - похаканий державний сайт
• https://vtz.asv.gov.ua (хакером KatiB) - 10.11.2023 - похаканий державний сайт
• http://my-notes.ikd.kiev.ua (хакерами з 1915 Team) - 24.04.2023
• http://ojs.ikd.kiev.ua (хакерами з 1915 Team) - 24.04.2023
• http://20.zosh.zt.ua (хакерами з Clash Hackers) - 24.12.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 2022 рік, дані за 02.01.2023-08.01.2023, дані за 09.01.2023-15.01.2023, дані за 16.01.2023-22.01.2023, дані за 23.01.2023-29.01.2023, дані за 30.01.2023-05.02.2023, дані за 06.02.2023-12.02.2023, дані за 13.02.2023-19.02.2023, дані за 20.02.2023-26.02.2023, дані за 27.02.2023-05.03.2023, дані за 06.03.2023-12.03.2023, дані за 13.03.2023-19.03.2023, дані за 20.03.2023-26.03.2023 та за 27.03.2023-02.04.2023. Це нові дані.

В квітні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3U9cxSz.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку та С-300 в Криму https://bit.ly/40UXIoO.
Українські Кібер Війська закрили сайт терористів mozaika.dn.ua https://bit.ly/3GhXtfF.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3MFH5K3.
Відео-розвідка: УКВ виявили російську військову техніку в Керчі https://bit.ly/3zKeEm8.
Українські Кібер Війська заблокували 330 сайтів терористів https://bit.ly/3MqvUEJ.
Українські Кібер Війська виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3o20cUk.
Українські Кібер Війська щодня блокують сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3GuBthI.
Ми роками виявляли докази навчання російськими окупантами дітей тероризму в Криму і на Донбасі https://bit.ly/3GuZkOg.
Українські Кібер Війська заблокували 330 сайтів терористів https://bit.ly/3MMgf2X.