Atlassian Confluence — 0-day уязвимость CVE-2022-26134

Олег

3 июня 2022

Обнаружена уязвимость RCE нулевого дня в Atlassian Confluence Server и Data Center. Уровень угрозы — критический, CVE-2022-26134.

Уязвимость уже эксплуатируется злоумышленниками, патча пока нет. Подробности об уязвимости не разглашаются до тех пор, пока не будет выпущено исправление. Патч ожидается в течение суток.

Затронуты все поддерживаемые версии Confluence Server и Data Center.

Что нужно сделать

Не открывать Atlassian Confluence наружу в Интернет. Если доступ открыт, то закрыть. Если закрыть нельзя, то по ссылке ниже приведена инструкция для компенсационных мер.

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

Shodan — то, чего нет в обычных поисковиках

Олег

23 июня 2024
Подробнее о Shodan — то, чего нет в обычных поисковиках

Shodan принято называть поисковиком по интернету вещей. Другими словами, это поисковая система которая ищет устройства подключенные к интернету. Устройства и информацию о них.

Вредительство в WordPress, Drupal, Arduino и прочем Open Source

Олег

3 марта 2022
Подробнее о Вредительство в WordPress, Drupal, Arduino и прочем Open Source

В связи с последними событиями хочется сделать предупреждение сисадминам и разработчикам. Некоторые авторы популярных модулей решений Open Source начали вредительскую деятельность.

CTF — PHP - register globals

Олег

9 мая 2023
Подробнее о CTF — PHP - register globals

По традиции 9 мая займёмся задачками на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "PHP - register globals". За решение задачки дают 25 баллов, ближе к среднему уровню.