Уязвимости PHP позволили получить полный доступ к крупнейшему порносайту

Уязвимости PHP позволили получить полный доступ к крупнейшему порносайту

Уязвимости PHP позволили получить полный доступ к крупнейшему порносайту

Используя уязвимости нулевого дня в PHP, трем хакерам удалось удаленно получить возможность выполнения кода на серверах, принадлежащим известному сайту для взрослых Pornhub.

Руслан Хабалов, стажер Google sofware и исследователь в области безопасности, детально объяснил, как ему и хакерам @_cutz и Dario Weißer @haxonaut удалось получить полный доступ к базе данных и конфиденциальной информации пользователей Pornhub.

В итоге Pornhub заплатили $20,000 за найденные бреши в безопасности, а Internet Bug Bounty добавили еще $2000.

Группа исследователей говорит, что эксплуатация этих уязвимостей была довольно сложных процессом, состоящим из нескольких этапов. Но в итоге удалось получить доступ к /etc/passwd и возможность произвольного запуска системных вызовов.

«Нам удалось обнаружить две уязвимости нулевого дня в PHP» - говорит команда исследователей – «Эти уязвимости вполне могут использоваться в контексте функции unserialize».

«Не следует использовать функцию unserialize при вводе данных пользователей. Гораздо лучше использовать более простые методы, например, JSON».

Эксперты могли бы удалить все данные Pornhub, включая информацию о пользователях, отслеживать поведение пользователей, получить привилегии суперпользователя и внедриться еще глубже.

Обнаруженные уязвимости были исправлены в PHP версии 5 и 7 в прошлом месяце. 

Wildberries и Ozon начнут принимать цифровые рубли с 1 сентября

Оплатить покупки на Wildberries и Ozon с 1 сентября 2026 года можно будет цифровыми рублями. Маркетплейсы подтвердили подготовку к запуску нового способа расчёта Ozon сначала включит цифровой рубль в тестовом режиме, он появится рядом с банковскими картами и другими вариантами оплаты.

Затем компания планирует поэтапно открыть функцию всем клиентам, сообщает РИА «Новости».

В Wildberries подробностями не поделились, но заявили, что выполнят требования Банка России и действующих нормативных актов. С той же даты крупнейшие банки должны предоставить клиентам возможность открывать цифровые кошельки, переводить средства и оплачивать товары.

Пользоваться новой формой валюты можно будет через привычное банковское приложение, подключённое к платформе ЦБ. Для граждан операции с цифровыми рублями останутся бесплатными.

Запуск маркетплейсов — не добровольный криптоэксперимент. По требованиям Банка России, с 1 сентября цифровые рубли обязаны принимать торговые компании с выручкой свыше 120 млн рублей, если они обслуживаются в крупнейших банках.

В 2027 году очередь дойдёт до продавцов с годовой выручкой более 30 млн рублей, а в 2028-м — до остальных. Бизнес с оборотом менее 5 млн рублей от обязательного подключения освободят.

Цифровой рубль станет третьей формой российской валюты наряду с наличными и привычными деньгами на банковских счетах. Переходить на него принудительно покупателей не заставят: карта и другие способы оплаты никуда не исчезнут.

Напомним, сегодня мы сообщали, что Банк России пообещал владельцам цифровых рублей банковскую тайну.

RSS: Новости на портале Anti-Malware.ru