Новости | ITSec.Ru

Исследователи обнаружили скрытую закладку в WordPress, маскирующуюся под системный файл в директории `mu-plugins`

https://kinsta.com/knowledgebase/what-is-wordpress/

Такой подход позволяет злоумышленникам закрепиться на сайте, незаметно получив полный контроль и возможность выполнять произвольный PHP-код, пишет Securitylab. Мu-плагины (must-use plugins) активируются автоматически при каждом запуске сайта и не отображаются в стандартном интерфейсе администрирования WordPress. Их нельзя отключить с панели управле …

Читать пост

Темы: WordPress Угрозы PhP Sucuri тактики киберпреступников

Рабочий эксплойт для Roundcube уже в сети

Komolov Rostislav 06/06/25

Критическая уязвимость CVE-2025-49113 , обнаруженная в популярной системе веб-почты Roundcube, оказалась в арсенале киберпреступников всего через пару дней после выхода исправления. Злоумышленники оперативно проанализировали внесённые в код изменения, воспроизвели механизм атаки и начали продавать рабочий эксплойт на хакерских форумах. Проблема зат …

Читать пост

Темы: Угрозы электронная почта PhP

Уязвимость в PHP позволила превратить тысячи серверов в теневые криптофермы

Komolov Rostislav 21/03/25

Специалисты по кибербезопасности зафиксировали активное использование уязвимости CVE-2024-4577 в PHP для внедрения криптомайнеров и троянов удалённого доступа (RAT), таких как Quasar RAT. Данная уязвимость связана с инъекцией аргументов в PHP на системах Windows, работающих в режиме CGI, что позволяет злоумышленникам выполнять произвольный код, пиш …

Читать пост

Темы: майнинг Bitdefender PhP RAT-трояны

Недавно выявленная уязвимость в PHP стала мишенью сразу для нескольких групп

Komolov Rostislav 12/07/24

RCE-уязвимость CVE-2024-4577, оцененная в 9.8 баллов по шкале CVSS, позволяет атакующим удалённо выполнять вредоносные команды на системах Windows с китайской и японской локализацией. Об этой проблеме впервые стало известно в начале июня 2024 года.

Читать пост

Темы: Угрозы Akamai PhP RAT-трояны

Вымогательское ПО TellYouThePass захватывает серверы в Китае

Komolov Rostislav 17/06/24

В сети обнаружена новая угроза безопасности, связанная с уязвимостью в языке программирования PHP, которая позволяет злоумышленникам выполнять вредоносный код на веб-серверах. Исследователи в области кибербезопасности сообщают о стремительном распространении этой уязвимости и её использовании для установки вымогательского ПО TellYouThePass.

Читать пост

Темы: Китай Преступления Вымогатели PhP Censys

Старые уязвимости в ThinkPHP используются для установки новой веб-оболочки

Komolov Rostislav 07/06/24

Специалисты Akamai сообщают о росте кибератак на уязвимые экземпляры китайского PHP-фреймворка ThinkPHP с целью установки веб-оболочки Dama. Dama позволяет хакерам продолжать эксплуатацию взломанных систем, превращая их в часть инфраструктуры для избежания обнаружения, поясняет Securitylab. Первые признаки активности были зафиксированы в октябре 20 …

Читать пост

Темы: Китай Угрозы Akamai PhP

Злоумышленники придумали способ кражи данных с помощью малоизвестных плагинов для WordPress

Komolov Rostislav 28/05/24

Согласно отчету Sucuri, неизвестные хакеры используют малоизвестные плагины WordPress для внедрения вредоносного PHP-кода на сайты жертв и кражи платежных данных. Специалисты Sucuri 11 мая обнаружили кампанию, в ходе которой злоумышленники использовали плагин Dessky Snippets . Плагин, позволяющий пользователям добавлять собственный PHP-код, имеет б …

Читать пост

Темы: WordPress Угрозы PhP Sucuri

Тема для WordPress подвержена 0day-уязвимости

Komolov Rostislav 21/02/24

Кэлвин Алкан, независимый специалист в области кибербезопасности с платформы Snicco, недавно обнаружил уязвимость в премиальной теме Bricks Builder для WordPress. Брешь позволяет хакерам выполнять произвольный PHP-код на сайтах, использующих эту тему, пишет Securitylab.

Читать пост

Темы: WordPress Угрозы 0Day-уязвимости PhP