Эксперт выявил серьёзную уязвимость на поддомене PayPal

Эксперт выявил серьёзную уязвимость на поддомене PayPal

Эксперт выявил серьёзную уязвимость на поддомене PayPal

 Эксперт в области информационной безопасности Прахар Прасад (Prakhar Prasad) выявил серьёзную уязвимость на поддомене PayPal - BillMeLater.com. Используя данную уязвимость, злоумышленники получали возможность загружать на сервера PayPal файлы различных форматов.

Источником уязвимости стала устаревшая версия CMS DotNetNuke, которая позволяла загружать на сайты файлы следующих форматов: docx, xlsx, pptx, swf, jpg, jpeg, jpe, gif, bmp, png, doc, xls, ppt, pdf, txt, xml, xsl, css, zip и spin.

По словам эксперта, используя данную уязвимость, киберпреступники могли загружать вредоносные файлы. Например, загрузив вредоносный swf-файл, они могли создать на сайте XSS-уязвимость; при помощи инфицированных файлов формата: docx, pptx, xls или pdf - загрузить на сервер BillMeLater клиентские эксплойты; а в файле формата txt хакеры могли загрузить сообщение, позволяющее обезобразить сайт.

 

Эксперт утверждает, что попытался загрузить командную оболочку, которая позволила бы ему выполнить произвольный код. Однако его попытки не увенчались успехом, так как программное обеспечение сервера было своевременно обновлено.

Прахар Прасад (Prakhar Prasad) выявил вышеописанную уязвимость 1 марта, сразу же проинформировав об этом PayPal. Специалисты PayPal незамедлительно закрыли уязвимость, а Прасад получил от платёжной системы вознаграждение в размере $5000 (3800 евро).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Москве произошел массовый сбой мобильного интернета

Сегодня утром в Москве произошёл массовый сбой в работе мобильного интернета. Проблемы затронули всех операторов из так называемой «большой четвёрки».

Согласно данным сервиса Downdetector, больше всего жалоб поступило от абонентов «Билайна». Пользователи Tele2 и МТС также столкнулись с перебоями, но сообщений от них немного меньше.

Во всех случаях речь идёт о полном отсутствии мобильного интернета. Основной поток жалоб зафиксирован в Москве, Московской области и ряде прилегающих регионов.

У абонентов «МегаФона» проблем было меньше, но они также жаловались на перебои — преимущественно в восточной части Москвы и Подмосковья. Характер неполадок совпадает с жалобами других операторов.

Как сообщила пресс-служба «Билайна» агентству РИА Новости, сбой мог произойти «по независящим от компании причинам». Абонентам рекомендуют использовать Wi-Fi для выхода в интернет.

Одновременно со сбоями у операторов наблюдался всплеск жалоб на неполадки в работе Telegram.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru