«Emma Watson» самый опасный поисковый запрос в рейтинге знаменитостей

 Специалисты компании McAfee составили рейтинг знаменитостей, поисковые запросы информации по которым наиболее часто используются киберпреступниками для привлечения интернет-пользователей на вредоносные сайты. По данным компании, наиболее высокая вероятность попасть на вредоносный сайт по поисковому запросу «Emma Watson» - 12,6%. Также в десятку знаменитостей, поисковые запросы информации по которым могут привести интернет-пользователей на вредоносный сайт, входят запросы: "Jessica Biel" – второе место, а также "Eva Mendes", "Selena Gomez" и "Halle Berry".

По данным сотрудников McAfee, кибермошенники умело используют интерес интернет-пользователей к той или иной знаменитости. В этом году киберпреступники наиболее активно используют поисковые запросы "Emma Watson and free downloads,” “Emma Watson and nude pictures," "Emma Watson and fakes," "Emma Watson and busted," "Emma Watson and hot pictures" и "Emma Watson and videos." При этом мошенники чаще всего пытаются заполучить личные данные жертв, попадающих на вредоносный сайт. Примечательно, что знаменитости, вошедшие в первую десятку вредоносных поисковых запросов, женщины. Данный факт указывает на то, что киберпреступники в большей степени ориентируются на мужскую половину интернет-аудитории.

Следует отметить тот факт, что в этом году в рейтинге «вредоносных» знаменитостей, по версии McAfee, присутствует только один мужчина – американский комик Джимми Киммел (Jimmy Kimmel), вытеснивший из первой двадцатки даже Брэда Питта.

В McAfee отмечают, что это первый случай за шесть лет, с момента составления первого рейтинга, когда в первой двадцатке «вредоносных» знаменитостей практически отсутствуют мужчины. Примечательно, что Том Круз, даже несмотря на скандальный развод, причиной которого якобы стало его чрезмерное увлечение сайентологией, не попал даже в ТОП-50 «вредоносных» знаменитостей, по версии McAfee.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru