Хакеры заменили премьера Испании на мистера Бина

...

 Из-за уязвимости в системе безопасности сайта, посвященного испанскому председательству в
Евросоюзе, в понедельник на нем появилась фотография комического
персонажа Мистера Бина. Испания заняла ротационный пост председателя ЕС 1 января и
создала официальный сайт, посвященный деятельности страны в этой
должности. 

Согласно скриншоту, опубликованному журналистами, в понедельник на
сайте появилось лицо широко улыбающегося мистера Бина в исполнении
британского комика Роуэна Аткинсона. Мистер Бин приветствовал
посетителей сайта словами "Hi there" ("Привет").

Информация о взломе очень быстро распространилась в интернете, и
уже через час число обращений к взломанному сайту достигло критической
массы, и сервер повис.

Выходка хакеров
связана с тем, что, по мнению многих, манеры и внешность испанского
премьера Хосе Луиса Родригеса Сапатеро похожи на Мистера Бина.

По заявлению представителя испанского правительства, неизвестные
шутники с помощью межсайтового скриптинга подменили изображение главной
страницы на лицо британского комика. На сохранности информации это не
отразилось.

Источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

XSS-уязвимости в Joomla грозят RCE миллионам сайтов (патч уже доступен)

В CMS-системе Joomla выявлены возможности межсайтового скриптинга, позволяющие удаленно выполнить на сайте сторонний код. Обновления с патчем уже вышли, пользователям рекомендуется их установить.

Виновником появления проблемы, зарегистрированной как CVE-2024-21726, является компонент ядра, отвечающий за фильтрацию контента. Неадекватная очистка позволяет через XSS внедрять на сайты скрипты, которые будут воровать данные посетителей, награждать их зловредами, выполнять редирект.

По словам авторов находки — экспертов швейцарской SonarSource, эксплойт в данном случае можно провести, убедив админа совершить переход по вредоносной ссылке. Команда Joomla оценила степень угрозы как умеренную.

Уязвимости подвержены сборки CMS с 3.7.0 по 3.10.14-elts, с 4.0.0 по 4.4.2, а также все прежние выпуски в ветке 5.0. Патч включен в состав апдейтов 3.10.15-elts, 4.4.3 и 5.0.3.

В настоящее время Joomla используют 1,7% сайтов в интернете. Доля невелика, однако в при общей численности свыше 2 млрд это миллионы площадок, потенциально уязвимых к скриптовым инъекциям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru