PHP & DigitalOcean | Subida de Aplicación PHP Con SSH Y NGINX
Identificada como CVE-2013-2028, a vulnerabilidade é um estouro de buffer baseado em pilha e foi introduzida pela primeira vez na versão de desenvolvimento do Nginx 1.3.9 em novembro de 2012. O A falha também está presente na versão estável do 1.4.0 lançada no mês passado.
O bug, que foi classificado como altamente crítico pela firma de gerenciamento de vulnerabilidades Secun ia, foi corrigido na nova versão estável do Nginx 1.4.1 e na versão de desenvolvimento do Nginx 1.5.0. A vulnerabilidade pode ser explorada por invasores mal-intencionados enviando pedaços HTTP especialmente criados para um servidor Nginx exposto.
[Leitura adicional: Como remover malware do seu PC com Windows]
A exploração bem-sucedida pode levar à execução arbitrária de códigos e comprometimento do sistema, Secunia disse em seu advisory.Nginx é desenvolvido com desempenho e baixo uso de memória em mente e pode ser usado como um servidor HTTP, como um servidor proxy reverso e como um balanceador de carga. Isso torna atraente para sites que recebem uma quantidade considerável de tráfego.
O Nginx é o terceiro software de servidor Web mais usado na Internet depois do Apache e do Microsoft IIS com uma participação de mercado de mais de 15%, segundo um servidor da Web recente. pesquisa pela empresa de serviços de Internet Netcraft.
A crescente popularidade do software, no entanto, também atraiu a atenção dos cibercriminosos. Na terça-feira, pesquisadores do fornecedor de segurança ESET relataram a descoberta de um sofisticado programa backdoor projetado especificamente para servidores Nginx. A existência desse programa malicioso é uma evidência de que os cibercriminosos não estão mais apenas visando o software mais popular.
Vulnerabilidade crítica corrigida no Chrome do Google
Uma empresa de segurança vietnamita encontrou uma vulnerabilidade crítica no novo navegador do Google, o Chrome, mas o Google já lançou um patch.
Atacando a vulnerabilidade não corrigida no Excel 2007
O programa de planilhas Excel da Microsoft tem uma vulnerabilidade de 0 dias que os invasores já estão explorando na Internet ...
A Adobe Systems A Adobe não forneceu muitos detalhes sobre a vulnerabilidade, mas escreveu que é explorável remotamente, o que significa que um hacker pode usá-la no Shockwave Player para corrigir uma vulnerabilidade crítica, escreveu a empresa em seu blog de segurança na terça-feira. para infectar um computador com software mal-intencionado na Internet.
O Shockwave Player é usado para exibir conteúdo criado pelo programa Director da Adobe, que oferece ferramentas avançadas para criar conteúdo interativo, incluindo o Flash. O aplicativo Director pode ser usado para criar modelos 3D, imagens de alta qualidade e conteúdo digital em tela cheia ou formato longo e oferece maior controle sobre como esses elementos são exibidos.