Błąd w Joomla!

Written by Arek Mikler. Posted in Blog

joomla-hackedBłąd w Joomli! umożliwia przeprowadzenie ataku na system operacyjny. Dziura występuję w skrypcie administrator/components/com_media/ helpers/media.php, który nieprawidłowo weryfikuje rozszerzenie  pliku. Napastnik może wykorzystać ją np. do wykonania dowolnego pliku PHP. Do przeprowadzenia ataku konieczne jest posiadanie uprawnień do wgrywania plików.
Lukę znaleziono w wersjach wcześniejszych od 2.5.14 i 3.1.5. Należy zaktualizować Joomlę! do edycji 2.5.14 lub 3.1.5.

[źródło: secunia]

Pilna aktualizacja WordPress do wersji 3.5.2

Written by Arek Mikler. Posted in Blog

wordpress-security-lock-300x300Twórcy WordPressa wydali drugą poprawioną wersję edycji 3.5. W wersji 3.5.2 zlikwidowano 12 błędów, w tym 7 luk bezpieczeństwa. Wprowadzono również zmiany mające na celu uodpornić oprogramowanie na ataki.

20% wtyczek do WordPressa posiada dziury

Written by Arek Mikler. Posted in Blog

Dziura w wordpressPrzygotowany przez firmę Checkmarx raport dotyczący bezpieczeństwa najpopularniejszych wtyczek dla WordPressa nie napawa optymizmem. Ponad 20 procent z przeanalizowanych rozszerzeń jest podatnych na ataki przy użyciu technik SQL Injection, Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF), Remote / Local File Inclusion (RFI / LFI) lub Path Traversal. Co gorsza, w ciągu pół roku znalezione błędy zostały poprawione tylko w 6 na 18 problematycznych wtyczek.

NOTA PRAWNA: Komentarze czytelników pod artykułami są ich własnością. Serwer WWW GrupaPROJEKT.NET loguje standardowe informacje związane z wymianą ruchu HTTP (adres IP oraz nagłówki: User-Agent i Referer)

Szybki start

Startujemy zawsze od kołowania aby móc wzbić się wysoko. Oferta ta jest skierowana głównie do firm, które zaczynają swoją działalność. Dzięki ujednoliconemu systemowi identyfikacji wizualnej zyskacie przewagę już na starcie.
Czytaj więcej...

Reaktywacja

Nieustannie zmieniają się warunki na rynkach: popyt na produkty ulega zmianie, pojawiają się nowi mocni konkurenci, zmieniają się wartości i preferencje klientów - rebranding może w tej sytuacji uratować firmę. 
Czytaj więcej...

WEB

W obecnych realiach rynkowych głównym kanałem komunikacji  firmy 
z otoczeniem jest Internet. Odpowiadając na ten fakt stworzyliśmy ofertę, która pozwala na pozyskanie nowej grupy klientów, jakimi są internauci. 
Czytaj więcej...

VIP

Projekt VIP to kompleksowe podejście do kształtowania wizerunku Twojej firmy i jej produktów. Efektem końcowym jest stworzenie systemu identyfikacji wizualnej wspartego profesjonalnym serwisem internetowym. 
Czytaj więcej...