AVG нашла в социальных сетях 20 000 скомпрометированных страниц

AVG нашла в социальных сетях 20 000 скомпрометированных страниц

Изучив 50 ведущих ресурсов в этой области, AVG обнаружила немногим менее 20 тыс. страниц, к которым злоумышленники смогли получить несанкционированный доступ. В связи с этим компания сочла нужным предупредить пользователей социальных сетей о необходимости быть бдительными. Анализ производился при помощи новой системы веб-сканирования AVG Threat Labs; в частности, данные исследования позволили назвать самым потенциально опасным ресурсом сеть Facebook.

C учетом того, что Facebook - крупнейшая социальная сеть в мире, нет ничего удивительного в том, что 11 701 взломанная страница из 19 491 обнаруженных была расположена именно там. Еще 7 163 страницы были выявлены на сервисе YouTube.

Руководитель департамента свободно распространяемых продуктов AVG Тони Энскомб указал, что факт обнаружения столь значительного количества скомпрометированных страниц свидетельствует о насущной необходимости соблюдать осторожность при работе с ресурсами социального толка. "Следует обратить особенное внимание на то, что основа активной аудитории таких ресурсов - молодежь в возрасте до 25 лет, и именно она находится под наибольшей угрозой", - сказал он.

В это же самое время Websense публикует предупреждение о новых рассылках спама, содержащего вредоносные ссылки и вложения; их открытие может привести к заражению компьютера троянским конем Zeus, чья специализация - воровство многообразных учетных данных и сведений для аутентификации. На данный момент зарегистрировано более 100 тыс. подобных сообщений, распространяемых по электронной почте, и их количество продолжает увеличиваться. Старший менеджер Websense Security Labs Карл Леонард напомнил, что в данном случае перед нами смешанная угроза, которая сочетает все основные векторы атаки и нацелена на многие потенциальные входные ворота для инфекции.

V3.co.uk

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru