За последнюю неделю опубликовано 0 новых материалов.
Инструкция новичку Путеводитель по форуму Прокси для Telegram Показать подсказки , это бомба!

Исследователь обнаружил взлом сервера, на котором хостились десятки онлайновых конвертеров

  • Поучаствуй (в качестве покупателя) в любых пяти совместных покупках (кроме завершённых и "Моментальных") и получи группу "Новичок" навсегда -> ссылка на раздел
  • Получай до 480 рублей за каждого приглашенного пользователя!
    представляем Вам очередное расширение партнерской программы, подробности описаны тут -> ссылка
  • 90% материалов доступно к скачиванию после простой регистрации!
    Если же ты хочешь скачивать материалы без требования оставлять отзывы то получи группу "Новичок", 10 способов повышения описаны тут -> ссылка
  • К сожалению количество битых ссылок растет и мы уже не можем их оперативно восстанавливать поэтому просим помощи у каждого нашего пользователя.
    С сегодняшнего дня, за каждую восстановленную ссылку мы заплатим Вам.
    Подробнее тут -> ссылка
  • Перенесем твои заслуги с другого ресурса!
    Мы понимаем как сложно прокачивать аккаунты на форумах, вроде раскачал аккаунт, а тут появляется ресурс в 100 раз круче но тоже с системой прокачки и снова качать аккаунт...
    Предлагаем вам перенести Ваши заслуги на другом подобном ресурсе к нам.
    Подробности описаны тут -> ссылка
  • Вы можете получать по 2.5% с каждой покупки и продажи на маркете! Подробности в теме Партнёрская программа

News_Bot

Бот новостей и статей
Бот форума
29 Сен 2016
3.023
38
20
Исследователь обнаружил взлом сервера, на котором хостились десятки онлайновых конвертеров



Пожелавший остаться неизвестным ИБ-специалист рассказал журналистам издания ZDNet о серьезной проблеме, которая затрагивала десятки бесплатных сайтов-конвертеров (эти ресурсы позволяют пользователям быстро и бесплатно преобразовывать файлы и документы в другие форматы). Исследователь предпочел не разглашать свое имя, опасаясь юридического преследования.

По словам специалиста, расположенный во Франции сервер, на котором размещаются десятки сайтов-конвертеров, за последний год взламывали несколько раз. Эксперт говорит, что это вовсе неудивительно, ведь обнаруженные им баги очень легко эксплуатировать, получив при этом полный root-доступ.

Дело в том, что речь идет о комплексе проблем в пакете ImageMagick. Баги были обнаружены еще в 2016 году и носят общее название ImageTragick. Напомню, что из-за ImageTragick компания Yahoo приняла решение отказаться от использования ImageMagick вообще, а ИБ-специалисты неоднократно получали солидные вознаграждения, обнаруживая такие уязвимости в сервисах Facebook, Yahoo и других крупных компаний.

Основной проблемой в ImageMagick является баг, который позволяет удаленное выполнение произвольного кода, причем для атаки достаточно, чтобы на сайте была разрешена загрузка пользовательских изображений. Анонимный исследователь сообщает, что уязвимый сервер пострадал в результате эксплуатации именно этого бага, причем владелец сервера и многочисленных конвертеров не замечал случившегося много месяцев. По информации специалиста, на уязвимом сервере размещались следующие домены:



booktitlegenerator.com

combinepdf.com

compressjpeg.com

compresspng.com

coollastnames.com

croppdf.com

cutecatnames.com

cutedognames.com

djvu2pdf.com

dragonnamegenerator.com

ebook2pdf.com

epub2kindle.com

exceltopdf.com

horsenamegenerator.com

html2pdf.com

htmlformatter.com
imagetopdf.com

jpg2pdf.com

jpg2png.com

mobi2epub.com

odt2pdf.com

optimizilla.com

palettegenerator.com

pdf2kindle.com

pdf2mobi.com

pdf2png.com

pdfcompressor.com

pdfepub.com

pdfjoiner.com

pdfmobi.com

pdftoimage.com

pdftotext.com
png2jpg.com

png2pdf.com

pngjpg.com

psd2pdf.com

pubtopdf.com

ringer.org

ringtonecutter.com

ringtonemaker.com

rtftopdf.com

shrinkpdf.com

summarygenerator.com

svgtopng.com

toepub.com

topdf.com

unminify.com

wordtojpeg.com





Журналисты ZDNet самостоятельно связались с владельцем сервера и уведомили его о проблеме, на что получили весьма агрессивный ответ: «Этому конфиг-файлу больше полугода. Если вы заявляете, что у моего сервера все еще проблемы с этим Image-**аным-Magick, пожалуйста, пришлите мне новый файл конфигурации. А если не можете, что ж, вы опоздали».

Позже владелец сервера все же передумал и сообщил представителям издания, что он внес необходимые изменения в настройки, устранив проблему. К сожалению, анонимный ИБ-специалист, исходно обнаруживший баг, отказался вновь проверять безопасность сервера, опасаясь, что оператор конвертеров может обратиться в полицию.
«Меня очень тревожит тот факт, что он контролирует сайты, которые широко используются для манипуляций с документами, даже если те были не скомпрометированы. Это должно послужить уроком для всех нас. Если не хотите, чтобы у вас что-то украли, не отдавайте это сами, особенно сайтам, которым не доверяете», — пишет специалист.​

Фото: Depositphotos
 

Привет!

Мы группа людей которые решили помочь другим в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно тысячи человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.

Статистика форума

Темы
414.370
Сообщения
475.396
Пользователи
96.561
Новый пользователь
starushka

Приложения форума для iOS и Android


У ркн там нет власти ;)
Приватные разговоры
Помощь Пользователи
    Вы не присоединились ни к одной комнате.