Недавно исправленная уязвимость Drupal активно эксплуатируется

Недавно исправленная уязвимость Drupal активно эксплуатируется

Злоумышленники в настоящий момент активно эксплуатируют уязвимость критического уровня в стороннем модуле Drupal. Брешь была обнаружена два месяца назад, но многи владельцы сайтов, по-видимому, до сих пор не установили патч.

Уязвимость затрагивает модуль RESTful Web Services (RESTWS) версий до 7.x-2.6 и 7.x-1.7 и позволяют злоумышленнику отправить специально созданный запрос и выполнить произвольный PHP-код на сайте.

Исследователи сообщили, что в последнее время существует много попыток эксплуатации этой уязвимости. Приманки экспертов в среду обнаружили 44 попытки использования эксплоита, идущих от 16 различных IP-адресов.

Эксперты утверждают, что попытки эксплуатации уязвимости были замечены в июле. Анализ IP-адресов показал, что большинство из них связаны с сайтами на Drupal, которые, вероятно, были скомпрометированы, и в настоящее время используются для сканирования других потенциальных целей.

«Исходя из моей поверхностной проверки, на этих сайтах не было найдено никакого вредоносного контента. Хотя я ожидал увидеть рекламу или даже вредоносные программы» - говорит эксперт Johannes B. Ullrich.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ростелеком-Солар и ESET будут вместе бороться с киберугрозами

«Ростелеком-Солар» и международная антивирусная компания ESET заключили стратегическое соглашение о сотрудничестве. В рамках технологического партнерства «Ростелеком-Солар» получил доступ к динамически обновляемой репутационной базе ESET Threat Intelligence, содержащей сотни тысяч наименований актуальных в каждый момент времени вредоносных доменов. Эти данные расширяют возможности центра мониторинга и реагирования на кибератаки Solar JSOC в части проактивного выявления угроз информационной безопасности у заказчиков, позволяя блокировать вредоносный трафик и развивающиеся фишинговые атаки.

ESET располагает более 100 млн точек сбора информации об угрозах по всему миру и агрегирует данные с большинства браузеров. Все это позволяет ESET поддерживать высокий уровень полноты и актуальности информации о вредоносных сайтах, недостижимый при менее масштабном покрытии.

Новая информация об опасных доменах загружается на платформу сбора данных о киберугрозах (Threat Intelligence) Solar JSOC раз в 5 минут. Использование этих данных наряду с применением антивирусного ПО другого вендора существенно обогащает репутационную базу Solar JSOC. Благодаря этому заказчики получают оперативную комплексную защиту даже от таких методов компрометации инфраструктуры, которые не фиксируются развернутым у них антивирусом.

«Постоянный сбор и обновление информации об угрозах — стратегическое направление для любого центра мониторинга и реагирования на киберинциденты, поскольку эти обогащенные данные во многом определяют эффективность его работы, — комментирует Тимур Ниязов, руководитель направления мониторинга и реагирования на киберугрозы «Ростелеком-Солар». — В свое время мы первыми заключили с ФинЦЕРТ соглашение об информационном обмене, к которому позже присоединились самые заметные игроки рынка ИБ. Вкупе с собственной аналитикой Solar JSOC это позволило достичь высокого уровня полноты и актуальности данных нашей платформы Threat Intelligence, однако мы постоянно работаем над ее пополнением и стремимся к сотрудничеству с ведущими поставщиками информации об актуальных угрозах. Компания ESET на сегодня обладает крайне насыщенной базой данных о вредоносных доменах, благодаря чему мы получаем более полную картину киберугроз в режиме реального времени».

«Входящие в состав ESET Threat Intelligence потоки данных увеличивают возможность обнаружения угроз и помогают своевременно реагировать на инциденты безопасности. Мы наблюдаем высокий интерес со стороны крупного бизнеса — услугу используют клиенты не только в России, но и в СНГ, — отмечает Александр Пирожков, руководитель направления ESET Threat Intelligence. — Мы гордимся тем, что теперь и «Ростелеком-Солар» использует наши потоки данных в своей работе. Сотрудничество с таким маститым игроком, одним из первопроходцев в области ИБ-аутсорсинга, подтверждает высокий уровень нашей экспертизы».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru