dinar_007
06.02.2006, 18:43
По данным (http://news.netcraft.com/archives/2006/01/31/php_apps_a_growing_target_for_hackers.html) компании Netcraft, отслеживающей, какое программное обеспечение используется серверами в интернете, хакеры всё чаще эксплуатируют дыры в распространенных приложениях на основе РНР. Речь идет, прежде всего, об уязвимостях в форумных системах и программах для управления контентом веб-сайтов, в частности, phpBB, PostNuke, Mambo, Drupal и пр.
Специалисты Netcraft отмечают, что уязвимости в РНР-приложениях, как правило, применяются с целью организации фишинговых и распределенных DoS-атак. В частности, в прошлом году порядка 600 фишинг-атак были проведены именно через дыры в форумных системах. Для поиска уязвимых серверов кибепреступники применяют специальные программы-сканеры, а о новых ошибках в ПО зачастую узнают из обычных бюллетеней безопасности. При этом использование РНР-приложениями одних и тех же библиотек приводит к тому, что после обнаружения очередной дыры уязвимыми оказываются сразу несколько программ.
Кстати, буквально на днях злоумышленники воспользовались дырой в форумной системе сайта AMD для распространения вредоносного кода. Посетителям форума (http://security.compulenta.ru/250578/forums.amd.com) предлагалось загрузить графическое изображение в формате WMF, содержащее эксплойт для критической уязвимости в операционных системах Windows. К счастью, патч для ошибки был выпущен (http://security.compulenta.ru/246170/) корпорацией Microsoft еще в начале января, да и специалистам AMD удалось быстро устранить проблему.
Тем не менее, подчеркивают эксперты Netcraft, многие администраторы корпоративных сетей уделяют недостаточно внимания своевременной установке заплаток и настройке приложений. Зачастую именно это и обеспечивает успешное проведение атак.
compulenta.ru
Специалисты Netcraft отмечают, что уязвимости в РНР-приложениях, как правило, применяются с целью организации фишинговых и распределенных DoS-атак. В частности, в прошлом году порядка 600 фишинг-атак были проведены именно через дыры в форумных системах. Для поиска уязвимых серверов кибепреступники применяют специальные программы-сканеры, а о новых ошибках в ПО зачастую узнают из обычных бюллетеней безопасности. При этом использование РНР-приложениями одних и тех же библиотек приводит к тому, что после обнаружения очередной дыры уязвимыми оказываются сразу несколько программ.
Кстати, буквально на днях злоумышленники воспользовались дырой в форумной системе сайта AMD для распространения вредоносного кода. Посетителям форума (http://security.compulenta.ru/250578/forums.amd.com) предлагалось загрузить графическое изображение в формате WMF, содержащее эксплойт для критической уязвимости в операционных системах Windows. К счастью, патч для ошибки был выпущен (http://security.compulenta.ru/246170/) корпорацией Microsoft еще в начале января, да и специалистам AMD удалось быстро устранить проблему.
Тем не менее, подчеркивают эксперты Netcraft, многие администраторы корпоративных сетей уделяют недостаточно внимания своевременной установке заплаток и настройке приложений. Зачастую именно это и обеспечивает успешное проведение атак.
compulenta.ru