joomla-sqli

Aktívne zneužívaná SQLi zraniteľnosť v Joomla

Na kritickú SQL injection zraniteľnosť v Joomla (CVE-2015-7858), sme vás už upozornili v našom predchádzajúcom blogu. Fakt, že sa tento problém vo veľkej miere týka aj slovenských webov, potvrdzuje aj náš prieskum uskutočnený 23.10.2015 (deň po zverejnení opravenej verzie), ktorý identifikoval 2856 slovenských domén prevádzkujúcich zraniteľnú verziu. Žiaľ, toto číslo doteraz kleslo iba minimálne. Hoci samotnú zraniteľnosť je možné jednoducho otestovať pomocou jedinej GET požiadavky, popísanej v predchádzajúcom blogu, pripravili sme pre vás nasledujúci nástroj na jednoduché otestovanie vašej webstránky.

Chceli by sme preto prevádzkovateľov webových stránok založených na Joomla vyzvať aby neotáľali a svoje CMS neodkladne aktualizovali na opravenú verziu 3.4.5. Zraniteľnosť sa totižto už od prvého dňa aktívne zneužíva, a počet zaznamenaných útokov rapídne narastá.

O autorovi

Citadelo
Citadelo je dom plný etických hackerov na vašej strane. Pomáhame otestovať ich informačnú bezpečnosť. Podrobte svoje IT prostredie výzve a odhaľte, do akej miery sú vaše citlivé dáta chránené.
Zobraziť viac od autora

Podobné blogy

Citadelo Security Evening - jar 2018

blog | | Michaela Gallee
Bizarné úniky firemných dát alebo ako si uchovať svoju virtuálnu peňaženku alebo ako sa uchrániť pred fenoménom "Black Swan". To sú témy prednášok, ktoré odzneli na Citadelo Security Evening (CSE), ktorý sa konal vo štvrtok 26.4.2018 u nás v Citadelo.
Zobraziť

Počítačová kriminalita – sme často obeťami hackerských útokov?

blog |
Už dávno neplatí, že v ohrození sú len medzinárodné spoločnosti alebo tí, čo disponujú hodnotným majetkom. Zločinci si pri útoku cez internet len málokedy vyberajú jednotlivcov - ich terčom sú masy.
Zobraziť

Bezpečnosť na internete - Viete sa správať v online priestore bezpečne?

blog |
Priemerný človek strávi na internete každý deň 3 hodiny a 20 minút. Okrem užitočných informácií a zábavy ale na nás čaká v online svete aj veľké množstvo hrozieb.
Zobraziť

Citadelo na novom a ešte bezpečnejšom webe

Blog | | Michaela Gallee
Naša požiadavka na bezpečný web sa môže niekomu zdať prehnaná, nie sme predsa svetová banka. To však nič nemení na tom, že našou víziou je bezpečný internet a preto naša priorita bola kladená na bezpečnosť.
Zobraziť