Безопасность

Сегодня, 10 апреля 2019 года, к нам обратилось несколько клиентов, у которых на сайтах под управлением WordPress появились редиректы на сайты, которых они не делали. Наши специалисты исследовали проблему и пришли к выводу что проблема кроется в плагине Related Posts (каталог /wp-content/plugins/yuzo-related-post).  Это подтверждает и топик на официальном сайте WordPress

Внимание!!! Это сообщение касается клиентов, у которых на сервере установлена панель управления хостингом VESTA Уважаемый клиент, в последнее время у полюбившейся многим бесплатной панели управления VESTA, было найдено несколько критических уязвимостей. Несмотря на то, что разработчики достаточно оперативно исправляли проблемы, некоторые пользователи все же пострадали. Заботясь о безопасности наших клиентов,

19.11.2016 была опубликована информация о критической уязвимости в ядре Linux под названием «Dirty COW» (CVE-2016-5195). Уязвимость вызывается в процессе обработки copy-and-write операций подсистемой управления памятью. Эксплуатация уязвимости позволяет локальному непривилегированному пользователю получить доступ к memmory mappings с правами записи не смотря на то что права должны быть лишь на чтение

Исследователи компании Google сообщают об обнаружении критической уязвимости в библиотеке glibc (GNU C Library). Проблема заключается в переполнении буфера функции getaddrinfo(), которая отвечает за разбор доменных имён. Ошибка может позволить злоумышленникам добиться удалённого выполнения кода на сервере.

Уважаемые клиенты, владельцы сайтов на cms Joomla! Была обнаружена уязвимость, которая позволяет с помощью sql инъекции получить права администратора на сайте. Соответственно злоумышленник может получить полный контроль над сайтом.

27 апреля 2014 года на официальном сайте WordPress появилось обновление до версии 4.2.1. Это обновление является критическим и мы настоятельно рекомендуем обновить ваши сайты на cms WordPress до версии 4.2.1. Все предыдущие версии подвержены XSS уязвимости, которую могут эксплуатировать злоумышленники, если на сайте включены комментарии.