Эксперт выявил серьёзную уязвимость на поддомене PayPal

Эксперт выявил серьёзную уязвимость на поддомене PayPal

Эксперт выявил серьёзную уязвимость на поддомене PayPal

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на поддомене PayPal - BillMeLater.com. Используя данную уязвимость, злоумышленники получали возможность загружать на сервера PayPal файлы различных форматов.

Источником уязвимости стала устаревшая версия CMS DotNetNuke, которая позволяла загружать на сайты файлы следующих форматов: docx, xlsx, pptx, swf, jpg, jpeg, jpe, gif, bmp, png, doc, xls, ppt, pdf, txt, xml, xsl, css, zip и spin.

По словам эксперта, используя данную уязвимость, киберпреступники могли загружать вредоносные файлы. Например, загрузив вредоносный swf-файл, они могли создать на сайте XSS-уязвимость; при помощи инфицированных файлов формата: docx, pptx, xls или pdf - загрузить на сервер BillMeLater клиентские эксплойты; а в файле формата txt хакеры могли загрузить сообщение, позволяющее обезобразить сайт.

 

Эксперт утверждает, что попытался загрузить командную оболочку, которая позволила бы ему выполнить произвольный код. Однако его попытки не увенчались успехом, так как программное обеспечение сервера было своевременно обновлено.

Прахар Прасад (Prakhar Prasad) выявил вышеописанную уязвимость 1 марта, сразу же проинформировав об этом PayPal. Специалисты PayPal незамедлительно закрыли уязвимость, а Прасад получил от платёжной системы вознаграждение в размере $5000 (3800 евро).

Электронный замок запер семью в горящем элитном ЖК в Москве

Электронный замок заблокировал семью в квартире во время пожара в элитном жилом комплексе «На Страстном бульваре» в Москве. После отключения электричества жильцы шестого этажа не смогли самостоятельно открыть дверь. На помощь пришли спасатели.

Чтобы выпустить людей из квартиры, им пришлось выбить дверь. Получается, система, призванная защищать жильцов от посторонних, в критический момент решила не выпускать и своих.

По данным Mash, во время пожара дома находилась модельер Ольга Русан с ребёнком. О возгорании женщина якобы узнала не от системы оповещения, а от подруги.

Сообщений об эвакуации жильцы, как утверждается, не получили. Русан схватила ребёнка и попыталась покинуть квартиру, однако дорогу преградил обесточенный электронный замок.

Обстоятельства пожара, возможные причины отключения замка и исправность системы оповещения официально пока не уточнялись.

RSS: Новости на портале Anti-Malware.ru