mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk en mk mk es es eo tr es bg mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Пријавена критична ранливост во phpMyAdmin која им овозможува на напаѓачите да ги оштетат базите на податоци – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Пријавена критична ранливост во phpMyAdmin која им овозможува на напаѓачите да ги оштетат базите на податоци
Пријавена критична ранливост во phpMyAdmin која им овозможува на напаѓачите да ги оштетат базите на податоци
јануари 3, 2018 Вести 1,172 Views
Пријавена е критична безбедносна ранливост во phpMyAdmin – една од најпопуларните апликации за управување со MySQL бази на податоци. Оваа ранливост може да им овозможи на далечинските напаѓачи да извршуваат опасни операции со база на податоци преку измама на администраторите кои би кликнале на посебно формиран URL линк.
Откриен од индискиот истражувач за безбедност, Ашутош Барот, ранливоста е напад на CSRF (Cross-Site Request Forgery) и влијае на phpMyAdmin верзиите 4.7.x (пред верзијата 4.7.7).
Ранливоста на фалсификување на барање, исто така позната како XSRF, е напад во кој напаѓачот го измамува корисникот да изврши несакано дејство.
Според советот објавен од phpMyAdmin, “со измама на корисникот да кликне на посебно креиран URL линк, можно е да се извршат штетни операции со база на податоци, како што се бришење на записи, бришење на табели итн.” Објавата на phpMyAdmin ќе ја најдете на овој линк.
phpMyAdmin е бесплатна алатка за администрација за MySQL и MariaDB бази на податоци и често се користи за управување со бази на податоци за веб-сајтови креирани со WordPress, Joomla и многу други платформи за управување со содржини.
Покрај тоа, голем број хостинг провајдери користат phpMyAdmin за да им понудат на своите клиенти пригоден начин да ги организираат своите бази на податоци.
За да се подготви напад на CSRF, напаѓачот треба да ги знае името на целната база на податоци и табелата.
По пријавата на оваа ранливост phpMyAdmin, ја објави верзијата 4.7.7  На администраторите им се препорачува најитно  да ги ажурираат своите инсталации на phpMyAdmin на верзија 4.7.7 или понова.
Previous Масивен brute-force напад на WordPress страници
Next Процесорите на Intel, ARM, AMD се ранливи на Meltdown и Spectre напади
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти