Cybersecurity

O vulnerabilitate din popularul plugin LiteSpeed ​​Cache pentru WordPress ar putea permite atacatorilor să recupereze module cookie ale utilizatorilor și, eventual, să preia site-uri web.

Problema, urmărită ca CVE-2024-44000, există deoarece pluginul poate include antetul de răspuns HTTP pentru set-cookie în fișierul jurnal de depanare după o solicitare de conectare.

Deoarece fișierul jurnal de depanare este accesibil public, un atacator neautentificat ar putea accesa informațiile expuse în fișier și poate extrage orice cookie-uri de utilizator stocate în acesta.

Acest lucru ar permite atacatorilor să se conecteze la site-urile web afectate ca orice utilizator pentru care cookie-ul de sesiune a fost scurs, inclusiv ca administratori, ceea ce ar putea duce la preluarea site-ului.

Patchstack, care a identificat și raportat defectul de securitate, consideră defectul „critic” și avertizează că are impact asupra oricărui site web care a avut funcția de depanare activată cel puțin o dată, dacă fișierul jurnal de depanare nu a fost curățat.

În plus, compania de detectare a vulnerabilităților și de gestionare a corecțiilor subliniază că pluginul are și o setare Log Cookies care ar putea, de asemenea, să scurgă cookie-urile de conectare ale utilizatorilor dacă este activată.

Petru Cojocaru

Cybersecurity

07 Septembrie 2024

Accesări: 416

Citește mai mult:Vulnerabilitatea pluginului LiteSpeed ​​Cache expune milioane de site-uri WordPress

Va intrebati ce legatura are cu promovarea web? Atunci va ganditi la aceste intrebari: ¨Continutul unui site are merita sa fie protejat?¨ ¨Dar utilizatorii care va viziteaza site-ul beneficiaza de securitate web?¨

Lista oficială a lui Scott Schober, autorul cărții populare despre securitate web Hacked Again

Cybersecurity atinge acum toată lumea - avem nevoie de securitate web. Cardurile noastre de credit au fost compromise, identitatea noastră a fost furată și informațiile noastre personale pe Facebook au fost partajate în secret. Să recunoaștem, nimic nu este 100% sigur, nici privat. Mass-media tinde doar să alunece titlurile cu dezinformare senzațională, doar pentru a corecta sau redacta știrile după ce cititorii și spectatorii au pierdut deja interesul. În calitate de profesionist în domeniul securității informatice, mă bazez pe îndrumări și date și date incontestabile pe care doar cei mai buni experți în domeniul securității informatice din comunitate le pot oferi. În timp ce Twitter este o platformă mai puțin decât ideală pentru securitatea, politica și tactica generală de hărțuire, acesta oferă opinii și opinii valoroase, bazate pe mulțimea, direct din clasele de experți, gratis. De-a lungul anilor, am luat sfaturi mult mai practice și mai acționabile decât mi-am putut împărtăși. Dacă învățați ceva, mulțumiți-i, repetați și împărtășiți ceea ce ați învățat cu adepții voștri. Unele dintre motivele mele sunt cercetători, unii hackeri, alți influențatori de vârf, dar toți aceștia fac o urmărire demnă. Notiuni noi despre securitate web si cum sa stai in siguranta…

Petru Cojocaru

Cybersecurity

13 Iunie 2018

Accesări: 2620

Citește mai mult:Top 20 Experți Cybersecurity de urmarit pe platformele Sociale despre securitate web

Google a intentat un proces împotriva a doi dezvoltatori de aplicații pentru implicarea într-o „schemă internațională de fraudă a investițiilor online pentru consumatori” care a păcălit utilizatorii să descarce aplicații Android false din Magazinul Google Play și din alte surse și să le fure fondurile sub pretextul de a promite profituri mai mari.

Persoanele în cauză sunt Yunfeng Sun (alias Alphonse Sun) și Hongnam Cheung (alias Zhang Hongnim sau Stanford Fischer), despre care se crede că au sediul în Shenzhen și, respectiv, Hong Kong.

Se spune că inculpații au încărcat aproximativ 87 de aplicații cripto în Magazinul Play pentru a elimina escrocheria de inginerie socială începând cu cel puțin 2019, peste 100.000 de utilizatori le-au descărcat și ducând la pierderi financiare substanțiale.

„Câștigurile transmise de aplicații au fost iluzorii”, a spus gigantul tehnologic în plângerea sa. „Și schema nu s-a încheiat aici”.

„În schimb, atunci când victimele individuale încercau să-și retragă soldurile, inculpații și confederații lor s-au dublat asupra schemei, solicitând diverse taxe și alte plăți de la victime care se presupune că erau necesare pentru ca victimele să-și recupereze investițiile principale și câștigurile pretinse”.

Petru Cojocaru

Cybersecurity

09 Aprilie 2024

Accesări: 749

Citește mai mult:”Pig Butchering” - Înșelătorie de aplicații false pentru investiții în criptomonede