Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Alert: All in One SEO WordPress Plugin Vulnerable


Антивирусный "хостинг"

Клуб пользователей антивирусных услуг (Saas, Cloud)

добавить на Яндекс
Антивирусы и безопасность (SaaS, Cloud ...)
av-host.net

Alert: All in One SEO WordPress Plugin Vulnerable
2014-06-03 09:46

KMM поделился ссылкой

Alert: All in One SEO WordPress Plugin Vulnerable

wordpress_blog

Warning: The popular All in One SEO Pack WordPress plugin has been deemed vulnerable to privilege escalation and cross site scripting attacks. All versions of the plugin prior to the recently released 2.1.6 are affected. To mitigate this threat, download version 2.1.6 as soon as possible.

Privilege Escalation

The discovered privilege escalation vulnerability allows WordPress users to modify your website’s SEO components without needing administrator permissions. A malicious actor could do so to negatively impact your website’s search engine ranking.

Cross Site Scripting

The discovered cross site scripting (XSS) vulnerability allows an attacker to inject malicious Javascript code into a WordPress administrator’s control panel. That code could be designed to perform any number of malicious actions, including the installation of a backdoor for monitoring purposes.

Ensuring Protection

The most immediate method of threat mitigation is to download the official plugin update to version 2.6.1. Additionally, you should evaluate how users interact with your WordPress site. Disabling open registration can increase your site’s security and can help protect it from future threats of this nature.

More details on these vulnerabilities can be found at the Sucuri Blog.

Have a Great (Malware-Free) Day!



Аукцион ВебIQметра – к началу сезона отпусков
2014-06-03 11:19

KMM поделился ссылкой

Аукцион ВебIQметра – к началу сезона отпусков

3 июня 2014 года

Двадцать второй аукцион интерактивного образовательного проекта ВебIQметр открывает возможность делать ставки – до 25 июня включительно пользователи будут бороться за ценные артефакты, используя свои баллы, Dr.Web-ки, а также наличие сертификата по курсу DWCERT-030-12 «Dr.Web для Android».

К началу сезона отпусков в качестве специальных лотов будут разыграны набор путешественника и зарядное устройство на солнечных батареях. В числе особых призов остается и набор подарочных карт Dr.Web – ведь у вирусов отпусков не бывает! Сертифицированные пользователи Dr.Web смогут выиграть также компьютерную мышь A4 Tеch X 710.

Обычные лоты на новом аукционе представлены веб-камерой с микрофоном, МР3-плеером и рядом других гаджетов, а также лицензиями Dr.Web.

Желаем вам удачных ставок, острых ощущений – и заветного выигрыша!



Кто не рискует, тот не играет: российские геймеры — одна из самых излюбленных мишеней злоумышленников
2014-06-03 13:33

KMM поделился ссылкой

Кто не рискует, тот не играет: российские геймеры — одна из самых излюбленных мишеней злоумышленников

Россия вошла в первую пятерку рейтинга стран, интернет-пользователи которых чаще других атакуются вредоносным ПО, нацеленным исключительно на геймеров.


PandaLabs опубликовала вирусный отчет за 1 квартал 2014 года
2014-06-03 13:52

KMM поделился ссылкой

PandaLabs опубликовала вирусный отчет за 1 квартал 2014 года

Объемы создания вредоносных программ побили все рекорды: свыше 160 000 угроз ежедневно. Трояны стали причиной 80% всех инфекций. Продолжился рост количества атак на Android. Произошло несколько самых крупных за всю историю краж данных.

3 июня 2014 г.

Компания Panda Security, производитель облачных решений безопасности и ведущий поставщик программ защиты от вредоносного программного обеспечения и вирусов, опубликовала последние результаты своего ежеквартального отчета PandaLabs за первый квартал 2014 года. Основные выводы этого исследования включают тот факт, что в течение данного периода времени объем создания вредоносных программ побил все рекорды, достигнув отметки в 15 миллионов новых образцов, что соответствует более 160 000 новых образцов ежедневно.

Трояны продолжают оставаться наиболее распространенным типом новых вредоносных программ, что составляет порядка 71,85% от числа новых угроз, созданных в течение первого квартала. Соответственно, за этот период наибольшее число инфекций также было вызвано троянами: их доля достигла 79,90% от числа всех заражений.

Что касается мобильных устройств, то продолжается рост числа атак на операционные системы Android. Большинство из них привели к подписке пользователей (без их ведома!) на дорогостоящие SMS-сервисы как через Google Play, также и через рекламные объявления на Facebook с использованием WhatsApp в качестве приманки.

Продолжая данную тему, отметим, что социальные сети по-прежнему являются излюбленной средой для кибер-преступников при преследовании своих жертв. Например, группа хакеров под названием «Сирийская электронная армия» взломала аккаунты пользователей в Twitter и Facebook, а также попыталась получить контроль над доменом facebook.com в рамках атаки, которая была вовремя обнаружена со стороны MarkMonitor.

На протяжении первых трех месяцев этого года мы стали свидетелями самых крупных с момента создания Интернета случаев кражи данных. Как и ожидалось, вредоносная программа-вымогатель Cryptolocker, шифрующая файлы пользователей и требующая после этого с них выкуп за разблокировку файлов, продолжает увеличивать число жертв.

«В эти месяцы уровни кибер-преступлений продолжали расти. На самом деле, мы стали свидетелями нескольких случаев кражи данных, которые стали крупнейшими с момента создания Интернета, в результате чего пострадали миллионы пользователей», - объяснил Луис Корронс, Технический директор PandaLabs в Panda Security.

 

Трояны – наиболее популярное вредоносное оружие среди хакеров

И в 2014 году трояны остаются теми вредоносными программами, которые наиболее широко используются среди хакеров для заражения пользователей. Согласно данным PandaLabs, четыре из пяти инфекций во всем мире были вызваны троянами: всего около 79,90% от числа всех заражений в мире. Вирусы заняли второе место, достигнув уровня в 6,71% от числа всех инфекций. Далее следуют черви с показателем 6,06%.

Трояны – наиболее часто создаваемая вредоносная программа

Трояны также возглавили рейтинг наиболее часто создаваемых вредоносных программ: на их долю пришлось 71,85% от числа всех новых угроз. Далее идут черви (12,25%) и вирусы (10,45%).

Распределение инфекций по странам

Глобальный уровень заражения по итогам первых трех месяцев 2014 года составил 32,77%. Китай по-прежнему является страной с наибольшим уровнем инфекций (52,36% зараженных компьютеров), второе место заняла Турция (43,59%), а третье – Перу (42,14%). Россия снова попала в первую десятку и заняла в ней «почетное» шестое место с показателем 41,08%.

Европейские страны уверенно расположились среди стран с наименьшим уровнем инфекций. Лучшими среди них являются Швеция (21,03%), Норвегия (21,14%), Германия (24,18%) и Япония (24,21%), которая стала единственной неевропейской страной, попавшей в первую десятку этого рейтинга.

Полностью отчет доступен здесь.



В избранное