Недавно исправленная уязвимость Drupal активно эксплуатируется

Недавно исправленная уязвимость Drupal активно эксплуатируется

Недавно исправленная уязвимость Drupal активно эксплуатируется

Злоумышленники в настоящий момент активно эксплуатируют уязвимость критического уровня в стороннем модуле Drupal. Брешь была обнаружена два месяца назад, но многи владельцы сайтов, по-видимому, до сих пор не установили патч.

Уязвимость затрагивает модуль RESTful Web Services (RESTWS) версий до 7.x-2.6 и 7.x-1.7 и позволяют злоумышленнику отправить специально созданный запрос и выполнить произвольный PHP-код на сайте.

Исследователи сообщили, что в последнее время существует много попыток эксплуатации этой уязвимости. Приманки экспертов в среду обнаружили 44 попытки использования эксплоита, идущих от 16 различных IP-адресов.

Эксперты утверждают, что попытки эксплуатации уязвимости были замечены в июле. Анализ IP-адресов показал, что большинство из них связаны с сайтами на Drupal, которые, вероятно, были скомпрометированы, и в настоящее время используются для сканирования других потенциальных целей.

«Исходя из моей поверхностной проверки, на этих сайтах не было найдено никакого вредоносного контента. Хотя я ожидал увидеть рекламу или даже вредоносные программы» - говорит эксперт Johannes B. Ullrich.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru