mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk bg mk mk mk mk mk mk mk mk mk mk hbs_cyr en en mk mk es es eo tr es mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Покрај Drupalgeddon2, пронајден уште еден критичен недостаток во Drupal. Потребно е најитно да ги ажурирате вашите Drupal веб-страници – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Покрај Drupalgeddon2, пронајден уште еден критичен недостаток во Drupal. Потребно е најитно да ги ажурирате вашите Drupal веб-страници
Покрај Drupalgeddon2, пронајден уште еден критичен недостаток во Drupal. Потребно е најитно да ги ажурирате вашите Drupal веб-страници
април 19, 2018 Вести 1,174 Views
Најитно ажурирајте ги веб-страниците базирани на Drupal на најновата достапна верзија.
По втор пат во рок од еден месец, откриено е дека Drupal е ранлив на нова критична ранливост која може да им овозможи на далечинските напаѓачи да извршат напредни напади, вклучувајќи кражба на колачиња, keylogging, phishing и кражба на идентитет.
Откриено од страна на Друпал безбедносниот тим, овој систем за управување со објава на веб содржини (CMS – Content Management System) е подложен на т.н. „крос-сајт скриптирање (XSS)“ ранливост пронајдена во додатокот CKEditor кој доаѓа интегриран во инсталацијата на Drupal. Истиот се користи од страна на администраторите и корисниците за создавање на интерактивни содржини. CKEditor е популарен WYSIWYG уредувач на текст, базиран на JavaScript, кој се користи од многу веб-страници.
Според известувањето од CKEditor, XSS ранливоста произлегува од неправилната валидација на “img” знакот во додатокот Enhanced Image за CKEditor верзија 4.5.11 и понова. Ова може да му дозволи на напаѓачот да изврши произволен HTML и JavaScript код во прелистувачот на жртвата и да добие пристап до чувствителни информации. Овој додаток е воведен во CKEditor 4.3 и поддржува напреден начин на внесување на слики во содржината користејќи уредувач на текст.
CKEditor ја надмина ранливоста со издавањето на CKEditor верзијата 4.9.2, која исто така веќе е  додадена во актуелната верзија од инсталацијата на Drupal со објавувањето на Drupal верзија 8.5.2 и Drupal 8.4.7.
Бидејќи додатокот на CKEditor во Drupal 7.x е конфигуриран да се вчита од CDN серверите, оваа верзија не е засегната од ранливоста.
Меѓутоа, ако имате рачно инсталирано додаток CKEditor, ви препорачуваме да ја преземете и надградите најновата верзија од официјалниот веб-сајт.
Друпал неодамна проследи уште една критична ранливост, наречена Drupalgeddon2 – bug за извршување на далечински код, која им овозможува на неавтентициран далечински напаѓач да изврши злонамерен код над стандардна инсталација на Друпал користејќи привилегии на корисникот. Со оваа ранливост се опфатени верзиите на Drupal од 6 до 8.
Веќе се забележани случаи на искористување на Drupalgeddon2 ранливоста, често за неовластено инсталирање на cryptocurrency miner или други малициозен софтвер.
Затоа, на корисниците на Drupal и другите open-source системи за управување со веб-страници им се препорачува (CMS – Content Management System) секогаш сериозно да ги земаат безбедносните препораки и навремено да ги надградуваат своите системисо цел да избегнат да станат жртви на сајбер-напад заради користење на застарени верзии на веб апликации.
Drupal Security Advisory – Drupal core – Highly critical – Remote Code Execution – SA-CORE-2018-002
Анализа од Checkpoint за Drupalgeddon2
Previous Under Armor објави дека разоткривањето на податоци од MyFitnessPal влијае на 150 милиони корисници и им дозволува на хакерите да пристапат до адреси за е-пошта, кориснички имиња и лозинки
Next Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти