За последнюю неделю опубликовано 88 новых материалов.
Инструкция новичку Путеводитель по форуму Прокси для Telegram Показать подсказки , это бомба!

Свежая уязвимость в Apache Struts 2 уже находится под атакой

  • Поучаствуй (в качестве покупателя) в любых пяти совместных покупках (кроме завершённых и "Моментальных") и получи группу "Новичок" навсегда -> ссылка на раздел
  • Получай до 480 рублей за каждого приглашенного пользователя!
    представляем Вам очередное расширение партнерской программы, подробности описаны тут -> ссылка
  • 90% материалов доступно к скачиванию после простой регистрации!
    Если же ты хочешь скачивать материалы без требования оставлять отзывы то получи группу "Новичок", 10 способов повышения описаны тут -> ссылка
  • К сожалению количество битых ссылок растет и мы уже не можем их оперативно восстанавливать поэтому просим помощи у каждого нашего пользователя.
    С сегодняшнего дня, за каждую восстановленную ссылку мы заплатим Вам.
    Подробнее тут -> ссылка
  • Перенесем твои заслуги с другого ресурса!
    Мы понимаем как сложно прокачивать аккаунты на форумах, вроде раскачал аккаунт, а тут появляется ресурс в 100 раз круче но тоже с системой прокачки и снова качать аккаунт...
    Предлагаем вам перенести Ваши заслуги на другом подобном ресурсе к нам.
    Подробности описаны тут -> ссылка
  • Вы можете получать по 2.5% с каждой покупки и продажи на маркете! Подробности в теме Партнёрская программа

News_Bot

Бот новостей и статей
Бот форума
29 Сен 2016
3.023
38
20
Свежая уязвимость в Apache Struts 2 уже находится под атакой



На прошлой неделе эксперты рассказали о новом RCE-баге, обнаруженном в составе Apache Struts 2. Уязвимость получила идентификатор CVE-2018-11776 и представляет опасность для версий от Struts 2.3 до 2.3.34, от Struts 2.5 до 2.5.16, а также, возможно, для более старых вариаций фреймворка.

Для уязвимости уже были выпущены патчи (Struts 2.3.35 и 2.5.17), и помимо них существуют временные способы решения проблемы, но разработчики настоятельно рекомендовали пользователям не рисковать и обновиться.

Дело в том, что эксперты компании Semmle, обнаружившие баг, уже опубликовали PoC-эксплоит на GitHub, а также представили достаточное техническое описание проблемы. После этого в сети появились еще несколько эксплоитов (1, 2, 3, 4) и едва ли не пошаговое описание их использования.

В итоге, как и предполагали специалисты, атаки на новую проблему не заставили себя ждать. Компании Greynoise Intelligence и Volexity зафиксировали первые сканирования в поисках уязвимых установок еще на прошлой неделе, но первые фактические атаки произошли позавчера, 27 августа 2018 года.

Исследователи сообщают, что злоумышленники атакуют Apache Struts 2 в самых разных уголках географии. Вредоносная активность преимущественно исходит с четырех IP-адресов, очевидно, являющихся частью одного ботнета: 192.173.146.40, 202.189.2.94, 182.23.83.30 и 95.161.225.94. Причем это не первый раз, когда эксперты обнаруживают, что эти IP-адреса участвуют в сканированиях интернета.
Over the past 24 hours GreyNoise has observed three (3) additional distinct hosts (202.189.2.94, 182.23.83.30, 95.161.225.94) crawl the Internet to test for this vulnerability as well, all using the same tooling. This indicates that these hosts are likely part of the same botnet pic.twitter.com/K7tg6mxDEs

— GreyNoise Intelligence (@GreyNoiseIO) August 28, 2018

Атакующие используют проблему CVE-2018-11776 для установки на скомпрометированные машины майнера CNRig, загружаемого из репозитория BitBucket.

Так как данной уязвимости не подвержены установки Struts с настройками по умолчанию, эксперты отмечают, что масштабы атак и компрометации, к счастью, нельзя назвать крупными.
 

Привет!

Мы группа людей которые решили помочь другим в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно тысячи человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.

Статистика форума

Темы
404.615
Сообщения
461.552
Пользователи
80.401
Новый пользователь
vakerhiz

Приложения форума для iOS и Android


У ркн там нет власти ;)
Приватные разговоры
Помощь Пользователи
    Вы не присоединились ни к одной комнате.