د سایبر امنیت متخصصینو په مشهور خلاص سرچینې غوښتنلیکونو کې د درې کراس سایټ سکریپټینګ (XSS) زیانونو په اړه معلومات توزیع کړي چې کولی شي د ریموټ کوډ اجرا کولو (RCE) لامل شي.
د XSS ابتدايي برید د ګواښ لوبغاړي جاواسکریپټ کوډ ته اجازه ورکوي چې د قرباني کارونکي ویب براوزر کې اجرا شي، کوم چې د کوکي غلا لپاره دروازه پرانیزي، د فشینګ سایټ ته لیږدول، او نور ډیر څه.
د کراس سایټ سکریپټینګ (XSS) په ویب ایپسونو کې یو له خورا پراخه بریدونو څخه دی. که چیرې یو ګواښونکی لوبغاړی د اپلیکیشن په محصول کې د جاواسکریپټ کوډ پلي کړي، دا نه یوازې کوکیز غلا کوي، بلکې ځینې وختونه د سیسټمونو بشپړ جوړجاړی لامل کیږي.
لومړی بګ، Evolution CMS V3.1.8، هیکر ته اجازه ورکوي چې د ادارې برخه کې په مختلفو ځایونو کې د انعکاس شوي XSS برید پیل کړي. الیکسي سولوف وايي چې په سیسټم کې په یوه مجاز مدیر باندې د بریالي برید په صورت کې، د index.php فایل به د هغه کوډ سره لیکل کیږي چې برید کونکي په تادیه کې ځای په ځای کړی.
دوهم زیانمننه چې په FUDForum v3.1.1 کې کشف شوې، کولی شي هیکر ته اجازه ورکړي چې ذخیره شوي XSS برید پیل کړي. الکسي سولوفوف وايي چې FUDforum یو خورا ګړندی او د توزیع وړ بحث فورم دی. دا خورا دودیز دی او د لامحدود غړو ، فورمونو ، پوسټونو ، موضوعاتو ، رایو او ضمیمو ملاتړ کوي.
د FUDforum ادارې پینل د فایل مدیر لري چې تاسو ته اجازه درکوي سرور ته فایلونه اپلوډ کړئ ، پشمول د PHP توسیع سره فایلونه. یو برید کونکی کولی شي د PHP فایل اپلوډ کولو لپاره آرشیف شوي XSS وکاروي چې کولی شي په سرور کې کوم کمانډ اجرا کړي.
په وروستي زیانمنونکي کې، Bitbucket v4.37.1، یو امنیتي بګ وموندل شو چې کولی شي برید کونکي ته اجازه ورکړي چې په مختلفو ځایونو کې ذخیره شوي XSS برید پیل کړي. الکسي سولوفوف وايي چې د آرشیف شوي XSS برید کولی شي په سرور کې د کوډ اجرا کولو لپاره د کارولو هڅه وکړي. اډمین پینل د SQL پوښتنو چلولو لپاره وسیلې لري.
GitBucket د ډیفالټ لخوا د H2 ډیټابیس انجن کارويdefiنيتا د دې ډیټابیس لپاره، د ریموټ کوډ اجرا کولو لپاره په عامه توګه شتون لري. نو، ټول بریدګر باید د دې کارونې پراساس د PoC کوډ رامینځته کړي ، ذخیره ته یې اپلوډ کړي ، او د برید پرمهال یې وکاروئ:
تل د خلاصې سرچینې پلیټ فارم تازه کړئ ، سمدلاسه کوم اصلاحي پیچونه نصب کړئ.
ستاسو د سیسټم د خوندي کولو څرنګوالي په اړه د مشورې، ارزونې، اټکل غوښتنه وکړئ.
دا ستاسو د شرکت اوسنۍ امنیت کچې اندازه کولو لپاره بنسټیز پروسه ده.
د دې کولو لپاره ، دا اړینه ده چې په کافي ډول چمتو شوي سایبر ټیم شامل کړئ ، د IT امنیت په اړه د شرکت حالت تحلیل ترسره کولو وړ.
تحلیل په همغږي ډول ترسره کیدی شي ، د یوې مرکې له لارې چې د سایبر ټیم لخوا ترسره کیږي یا
د آنلاین پوښتنلیک په ډکولو سره هم غیر متناسب.
موږ کولی شو تاسو سره مرسته وکړو، د متخصصینو سره اړیکه ونیسئ ilwebcreativoدا info@ ته لیکيilwebcreativo.it یا په مستقیم ډول په لاندې ښي خوا کې د آیکون په کارولو سره په WhatsApp کې د چیټ کولو له لارې.
تیاره ویب په ډارنیټ کې د ورلډ وایډ ویب مینځپانګې ته اشاره کوي چې د ځانګړي سافټویر ، تشکیلاتو او لاسرسي له لارې انټرنیټ ته رسیدلی شي.
زموږ د امنیت ویب څارنې سره موږ د دې وړتیا لرو چې د سایبر بریدونو مخه ونیسو او د شرکت ډومین تحلیل پیل کړو (د مثال په توګه: ilwebcreativo.it) او انفرادي بریښنالیک پتې.
موږ سره د وټس اپ له لارې اړیکه ونیسئ، موږ کولی شو د ګواښ جلا کولو، د هغې د خپریدو مخنیوي او مخنیوي لپاره د درملنې پلان چمتو کړو. defiموږ د اصلاح لپاره اړین ګامونه پورته کوو. خدمت د ایټالیا څخه 24/XNUMX چمتو کیږي
CyberDrive د کلاوډ فایل مدیر دی چې د ټولو فایلونو خپلواکه کوډ کولو څخه مننه د لوړ امنیت معیارونو سره. په کلاوډ کې د کار کولو او د نورو کاروونکو سره د اسنادو شریکولو او ایډیټ کولو پرمهال د کارپوریټ ډیټا امنیت ډاډمن کړئ. که پیوستون ورک شوی وي، د کارونکي په کمپیوټر کې هیڅ معلومات نه ساتل کیږي. سایبر ډرایو د تصادفي زیان له امله د فایلونو له لاسه ورکولو مخه نیسي یا د غلا لپاره لرې شوي ، دا فزیکي یا ډیجیټل وي.
په بکس کې ترټولو کوچنی او خورا پیاوړی ډیټا سینټر د کمپیوټر ځواک او د فزیکي او منطقي زیان څخه محافظت وړاندې کوي. په څنډه او روبو چاپیریالونو کې د ډیټا مدیریت لپاره ډیزاین شوی ، پرچون چاپیریال ، مسلکي دفترونه ، لیرې دفترونه او کوچني سوداګرۍ چیرې چې ځای ، لګښت او د انرژي مصرف اړین دي. دا د معلوماتو مرکزونو او ریک کابینې ته اړتیا نلري. دا په هر ډول چاپیریال کې موقعیت کیدی شي د کاري ځایونو سره په همغږۍ کې د جمالیات اغیزې څخه مننه. «کیوب» د تصدۍ سافټویر ټیکنالوژي د کوچني او متوسط سوداګریو په خدمت کې اچوي.
د امنیتي مسلو څیړلو لپاره، د زیانونو د حل لپاره، ستاسو د معلوماتو سیسټم خوندي کولو لپاره، تل په سکټور کې متخصصینو تکیه وکړئ:
Ercole Palmeri: نوښت روږدي
د Veeam لخوا Coveware به د سایبر غصب پیښو غبرګون خدماتو چمتو کولو ته دوام ورکړي. Coveware به د عدلي او درملنې وړتیاوې وړاندې کړي ...
د وړاندوینې ساتنه د تیلو او ګاز سکتور کې انقلاب رامینځته کوي ، د نبات مدیریت لپاره د نوښت او فعال چلند سره.
د انګلستان CMA د مصنوعي استخباراتو په بازار کې د لوی ټیک چلند په اړه خبرداری خپور کړی. هلته…
د "شنو خونو" فرمان، چې د اروپایي اتحادیې لخوا د ودانیو د انرژۍ موثریت لوړولو لپاره جوړ شوی، خپل مقننه پروسه پای ته رسولې ده ...
