Уязвимости сайтов - Все публикации

Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

Екатерина Быстрова 26 Июня 2024 - 09:56

...

Атака на цепочку поставок Polyfill.io затронула более 100 тыс. сайтов

Более 100 тысяч веб-сайтов находятся в зоне риска из-за атаки на цепочку поставок софта. Дело в том, что некая китайская компания приобрела домен сервиса Polyfill.io и модифицировала скрипт для перенаправления пользователей на вредоносные сайты.

Почтовый сервер Mailcow содержит уязвимости, позволяющие выполнить код

Екатерина Быстрова 19 Июня 2024 - 12:45

...

Почтовый сервер Mailcow содержит уязвимости, позволяющие выполнить код

В Mailcow, почтовом сервере с открытым исходным кодом, обнаружились две уязвимости, которые злоумышленники могут использовать для выполнения произвольного кода на проблемных установках.

Банда ИИ-ботов взломала половину тестовых сайтов через эксплойт 0-day

Екатерина Быстрова 10 Июня 2024 - 18:53

...

Банда ИИ-ботов взломала половину тестовых сайтов через эксплойт 0-day

Исследователям из Иллинойского университета (UIUC) удалось повысить эффективность автономных ИИ-взломщиков, использующих уязвимости нулевого дня, сгруппировав их и распределив роли. Созданный с этой целью многоагентный фреймворк получил имя HPTSA.

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

Екатерина Быстрова 10 Июня 2024 - 08:56

...

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

В PHP для Windows обнаружилась опасная уязвимость, которая может привести к удалённому выполнению кода. Проблема затрагивает все версии с 5.x и ставит под угрозу множество серверов по всему миру.

Взломщики массово эксплойтят XSS в плагинах WordPress и внедряют бэкдоры

Татьяна Никитина 31 Мая 2024 - 20:31

...

Взломщики массово эксплойтят XSS в плагинах WordPress и внедряют бэкдоры

Выявлена новая киберкампания, нацеленная на взлом сайтов WordPress. Злоумышленники используют XSS-уязвимости в трех популярных плагинах CMS для создания новых админ-аккаунтов, внедрения бэкдоров и трекинг-скриптов.

Растущее число атак с использованием OAuth-приложений: как противостоять

Оксана Гриднева 29 Мая 2024 - 13:59

...

Растущее число атак с использованием OAuth-приложений: как противостоять

Злоумышленники стали чаще использовать бреши в имплементации OAuth для получения финансовой выгоды. Хотя OAuth и считается надёжным протоколом, его степень защищённости зависит от настроек. Недостаточно просто внедрить протокол, необходимо правильно его настроить.

Плагин Dessky Snippets крадёт данные карт посетителей WordPress-сайтов

Вероника Дубровская 28 Мая 2024 - 15:23

...

Плагин Dessky Snippets крадёт данные карт посетителей WordPress-сайтов

Злоумышленники используют малоизвестные плагины WordPress, чтобы внедрить на сайты жертв вредоносный PHP-код, который способен собирать данные кредитных карт.

Innostage запускает bug bounty в формате испытаний, готова платить миллионы

Екатерина Быстрова 23 Мая 2024 - 12:07

...

Innostage запускает bug bounty в формате испытаний, готова платить миллионы

На стартовавшем сегодня Positive Hack Days 2 компания Innostage объявила о готовящейся к запуску программе по поиску уязвимостей в формате открытых кибериспытаний. Баг-баунти будет работать на платформе Standoff Bug Bounty.

Критическая дыра в WordPress-плагине WP-Automatic используется в атаках

Екатерина Быстрова 26 Апреля 2024 - 15:38

...

Критическая дыра в WordPress-плагине WP-Automatic используется в атаках

Киберпреступники пытаются использовать в атаках критическую уязвимость в плагине WP‑Automatic для сайтов на WordPress. В случае успешной эксплуатации брешь позволяет получить полный контроль над целевым веб-ресурсом.

Баг в WordPress-плагине Forminator позволяет заливать любые файлы на сервер

Екатерина Быстрова 22 Апреля 2024 - 13:07

...

Баг в WordPress-плагине Forminator позволяет заливать любые файлы на сервер

WordPress-плагин Forminator, установленный более чем на 500 000 сайтов, содержит уязвимость, с помощью которой злоумышленники могут без ограничений загружать файлы на сервер.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.