Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Websecurity - Веб безпека [http://websecurity.com.ua/] Про Ð·Ð°Ñ Ð¸ÑÑ‚ Wi-Fi роутерів та IoT 23:45 28.12.2024 Мої статті по Ð·Ð°Ñ Ð¸ÑÑ‚Ñƒ Wi-Fi роутерів: Кібербезпека та енергозбереження IoT в Україні І моя стаття CSRF Attacks on Network Devices , що вийшла у журналі PenTest Extra 02/2012. Вона стосується Wi-Fi роутерів та Ð²ÑÑ–Ñ Ð¼ÐµÑ€ÐµÐ¶ÐµÐ²Ð¸Ñ Ð¿Ñ€Ð¸ÑÑ‚Ñ€Ð¾Ñ—Ð². Пояснив, що незалежно від Ð²Ð°ÑˆÐ¸Ñ Ð´Ñ–Ð¹, через дірки можуть Ñ Ð°ÐºÐ½ÑƒÑ‚Ð¸ будь-які ваші мережеві пристрої. Поради по Ð·Ð°Ñ Ð¸ÑÑ‚Ñƒ Wi-Fi роутерів . Навів корисні поради, зокрема стосовно паролів і ÑÑ‚Ð°Ñ€Ð¸Ñ Ð¿Ñ€Ð¸ÑÑ‚Ñ€Ð¾Ñ—Ð². Почитайте про небезпеку веб камер та IoT , де пояснив як в Україні щодня Ñ Ð°ÐºÐ°ÑŽÑ‚ÑŒ IP камери та інші мережеві пристрої. Опубліковано в Статті | Без Коментарів » Добірка експлоітів 19:07 28.12.2024 В даній добірці експлоіти в веб Ð´Ð¾Ð´Ð°Ñ‚ÐºÐ°Ñ : Tinycontrol LAN Controller v3 (LK3) 1.58a - Remote Admin Password Change ( деталі ) Equipment Rental Script-1.0 - SQLi ( деталі ) Blood Bank & Donor Management System using v2.2 - Stored XSS ( деталі ) Ricoh Printer - Directory and File Exposure ( деталі ) Proxmox VE - TOTP Brute Force ( деталі ) Опубліковано в Експлоіти | Без Коментарів » Уразливості в Ð¿Ð»Ð°Ð³Ñ–Ð½Ð°Ñ Ð´Ð»Ñ WordPress №365 23:42 27.12.2024 Продовжуючи тему уразливостей в Ð¿Ð»Ð°Ð³Ñ–Ð½Ð°Ñ Ð´Ð»Ñ WordPress , пропоную вам інформацію про дірки в Ñ–Ð½ÑˆÐ¸Ñ Ð¿Ð»Ð°Ð³Ñ–Ð½Ð°Ñ Ð´Ð»Ñ WP. Цього разу повідомляю про уразливості в Ð¿Ð»Ð°Ð³Ñ–Ð½Ð°Ñ NEX-Forms, Translatepress Multilinugal, Paid Memberships Pro, Backup Migration і темі Workreap. Для ÐºÐ¾Ñ‚Ñ€Ð¸Ñ Ð·’явилися експлоіти. NEX-Forms WordPress plugin < 7.9.7 - Authenticated SQLi ( деталі ) Translatepress Multilinugal WordPress plugin < 2.3.3 - Authenticated SQL Injection ( деталі ) Paid Memberships Pro v2.9.8 (WordPress Plugin) - Unauthenticated SQL Injection ( деталі ) WordPress Plugin Backup Migration 1.2.8 - Unauthenticated Database Backup ( деталі ) WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution ( деталі ) Користувачам Ð´Ð°Ð½Ð¸Ñ Ð¿Ð»Ð°Ð³Ñ–Ð½Ñ–Ð² варто або оновити Ñ—Ñ , або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна Ñ—Ñ Ð²Ð¸ÐºÐ»ÑŽÑ‡Ð¸Ñ‚Ð¸ в адмінці. Опубліковано в Новини сайту , Уразливості | Без Коментарів » Діяльність Ð£ÐºÑ€Ð°Ñ—Ð½ÑÑŒÐºÐ¸Ñ ÐšÑ–Ð±ÐµÑ€ Військ 19:34 27.12.2024 Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу. Дані за 2014-2021 роки , дані за 2022 рік , дані за 02.01.2023-08.01.2023 , дані за 09.01.2023-15.01.2023 , дані за 16.01.2023-22.01.2023 , дані за 23.01.2023-29.01.2023 , дані за 30.01.2023-05.02.2023 , дані за 06.02.2023-12.02.2023 , дані за 13.02.2023-19.02.2023 , дані за 20.02.2023-26.02.2023 , дані за 27.02.2023-05.03.2023 , дані за 06.03.2023-12.03.2023 , дані за 13.03.2023-19.03.2023 , дані за 20.03.2023-26.03.2023 , дані за 27.03.2023-02.04.2023 , дані за 03.04.2023-09.04.2023 , дані за 10.04.2023-23.04.2023 , дані за 24.04.2023-30.04.2023 , дані за 01.05.2023-07.05.2023 та за 08.05.2023-14.05.2023 . Це нові дані. В травні: Третій тиждень. Українські Кібер Війська виявили гео-локацію російської військової бази в Луганську https://bit.ly/3I99QLS. Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3M6XeWM. Українські Кібер Війська щодня виявляють російські танки в Донецьку та С-300 в Криму https://bit.ly/3pKQoia. Закрив акаунт топ російського пропагандиста в Twitter https://bit.ly/3MfGKf9. Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3M5whmc. Українські Кібер Війська закрили сайт терористів uavoina.ru https://bit.ly/432Vm8A. Українські Кібер Війська заблокували 335 сайтів терористів https://bit.ly/45ijiX6. Дев’ять років щодня нагадую всім українцям і владам про небезпеку веб камер, але всі завжди це ігнорують. Восени сам заблокував кілька трансляцій з Ð½Ð°ÑˆÐ¸Ñ Ð¼Ñ–ÑÑ‚ на YouTube https://bit.ly/3q0oFKI. Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3BLwp5C. Українські Кібер Війська виявили колону російської військової Ñ‚ÐµÑ Ð½Ñ–ÐºÐ¸ в Керчі https://bit.ly/3q3QEc6. Опубліковано в Новини | Без Коментарів » Вийшли PHP 8.2.17 і 8.3.4 16:25 27.12.2024 У березні, 14.03.2024, вийшли PHP 8.2.17 і PHP 8.3.4. У версії PHP 8.2.17 виправлено багато багів і уразливостей, у версії PHP 8.3.4 виправлено багато багів і уразливостей. Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x. У PHP 8.2.17 і 8.3.4 виправлено: Численні вибивання. Витік пам’яті в PHP 8.3.4. Уразливості в ядрі та Ð¼Ð¾Ð´ÑƒÐ»ÑÑ . По матеріалам https://www.php.net . Опубліковано в Новини , Програми | Без Коментарів » ÐŸÐ¾Ñ Ð°ÐºÐ°Ð½Ñ– сайти №416 23:51 26.12.2024 Після попереднього дослідження Ð¿Ð¾Ñ Ð°ÐºÐ°Ð½Ð¸Ñ ÑÐ°Ð¹Ñ‚Ñ–Ð² , приведу нову інформацію про взломані сайти. З числа ÑƒÐºÑ€Ð°Ñ—Ð½ÑÑŒÐºÐ¸Ñ ÑÐ°Ð¹Ñ‚Ñ–Ð². https://journals.dnpb.gov.ua (Ñ Ð°ÐºÐµÑ€Ð¾Ð¼ KatiB) - 10.11.2023 - Ð¿Ð¾Ñ Ð°ÐºÐ°Ð½Ð¸Ð¹ державний сайт https://journal.sops.gov.ua (Ñ Ð°ÐºÐµÑ€Ð¾Ð¼ KatiB) - 10.11.2023 - Ð¿Ð¾Ñ Ð°ÐºÐ°Ð½Ð¸Ð¹ державний сайт https://esolar.com.ua (Ñ Ð°ÐºÐµÑ€Ð¾Ð¼ DaGunnaPK1337) - 22.02.2024 https://mir-nevest.com (Ñ Ð°ÐºÐµÑ€Ð¾Ð¼ Panataran) - 11.09.2024 https://bestrestoran.com.ua (Ñ Ð°ÐºÐµÑ€Ð¾Ð¼ Rayzky) - 22.11.2024 Опубліковано в Новини сайту , Дослідження | Без Коментарів » Діяльність Ð£ÐºÑ€Ð°Ñ—Ð½ÑÑŒÐºÐ¸Ñ ÐšÑ–Ð±ÐµÑ€ Військ 19:34 26.12.2024 Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу. Дані за 2014-2021 роки , дані за 2022 рік , дані за 02.01.2023-08.01.2023 , дані за 09.01.2023-15.01.2023 , дані за 16.01.2023-22.01.2023 , дані за 23.01.2023-29.01.2023 , дані за 30.01.2023-05.02.2023 , дані за 06.02.2023-12.02.2023 , дані за 13.02.2023-19.02.2023 , дані за 20.02.2023-26.02.2023 , дані за 27.02.2023-05.03.2023 , дані за 06.03.2023-12.03.2023 , дані за 13.03.2023-19.03.2023 , дані за 20.03.2023-26.03.2023 , дані за 27.03.2023-02.04.2023 , дані за 03.04.2023-09.04.2023 , дані за 10.04.2023-23.04.2023 , дані за 24.04.2023-30.04.2023 та за 01.05.2023-07.05.2023 . Це нові дані. В травні: Другий тиждень. Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/42GZydX. Українські Кібер Війська щодня виявляють російські танки в Донецьку та С-300 в Криму https://bit.ly/3LVuArw. Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/42GBtUq. Відео-розвідка: УКВ виявили, як російські окупанти висилають додому награбоване поштою в Бєлгороді https://bit.ly/3BiyPc0. Українські Кібер Війська заблокували 335 сайтів терористів https://bit.ly/3I61XXs. Це документ Ñ€Ð¾ÑÑ–Ð¹ÑÑŒÐºÐ¸Ñ Ñ‚ÐµÑ€Ð¾Ñ€Ð¸ÑÑ‚Ñ–Ð² https://bit.ly/3M7dPdg. Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/42QuoR9. Українські Кібер Війська записали військову Ñ‚ÐµÑ Ð½Ñ–ÐºÑƒ в Сімферополі https://bit.ly/3M5DoLp. Українські Кібер Війська заблокували 335 сайтів терористів https://bit.ly/3MrRKaH. Опубліковано в Новини | Без Коментарів » Добірка експлоітів 17:03 26.12.2024 В даній добірці експлоіти в веб Ð´Ð¾Ð´Ð°Ñ‚ÐºÐ°Ñ : Paradox Security Systems IPR512 - Denial Of Service ( деталі ) Ivanti Avalanche