🔥Опубликовали третью часть статьи на Хабре «Как оценить эффективность WAF и зачем вообще это все нужно.»

🖥ЧИТАЙ Часть 3. Как внедрить WAF революционно и эволюционно?

В заключительной части статьи Льва Палея вы узнаете:

✅Основные модели работы WAF, по которым сейчас развиваются решения этого класса
✅Функциональная база WAF
✅Метрики оценки WAF
✅Методика внедрения WAF

😎Следите за нашими публикациями на Хабре и не пропустите новые полезные статьи!

❗️Cообщаем о GitLab Critical Security Release: 16.7.2, 16.6.4, 16.5.6

❗️Он состоит из 5 уязвимостей и две из которых со статусом Critical!

⚡️CVE-2023-7028 - Захват учетной записи через сброс пароля без вмешательства пользователя
Затрагивает все версии с 16.1 до 16.1.6, 16.2 до 16.2.9, 16.3 до 16.3.7, 16.4 до 16.4.5, 16.5 до 16.5.6, 16.6 до 16.6.4 и 16.7 до 16.7.2, в результате которой письма о сбросе пароля учетной записи пользователя могут быть доставлены на непроверенный адрес электронной почты.

На просторах интернета в свободном доступе появились публичные POC эксплуатации данной уязвимости!

⚡️CVE-2023-5356 - Злоумышленник может использовать интеграции Slack/Mattermost для выполнения Slash-команд от имени другого пользователя
Затрагивает все версии начиная с 8.13 до 16.5.6, всех версий, начиная с 16.6 до 16.6.4, всех версий, начиная с 16.7 до 16.7.2, позволяют пользователю злоупотреблять интеграциями Slack/Mattermost для выполнения Slash-команд от имени другого пользователя.

📣В случае если вы используете GitLab, настоятельно рекомендуем обновиться до последний версии, а клиентам платформы Вебмониторэкс в случае затруднения обновления и митигации рисков для CVE-2023-7028 можно временно воспользоваться функционалом vPatch до выполнения полноценного обновления системы.

❗️Сообщаем о критической уязвимости CVE-2023-22527 в Confluence Data Center и Confluence Server.
Уязвимость инъекции шаблона в устаревших версиях Confluence Data Center и Confluence Server позволяет неавторизованному злоумышленнику получить RCE (Remote Code Execution) на затронутой версии.

❗️Она затрагивает устаревшие версии Confluence Data Center и Server 8, выпущенные до 5 декабря 2023 года. В том числе версию 8.4.5, которая больше не получает обратных исправлений в соответствии с политикой исправления ошибок безопасности.

📌Затронутые версии: Confluence Data Center / Confluence Server
8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3.

✅Если вы используете Confluence Data Center / Confluence Server, мы настоятельно рекомендуем обновиться до последний версии.

❗️ Linux CVE-2024-1086 Local Privilege Escalation❗️

⚡️В компоненте netfilter: nf_tables в ядре Linux обнаружена уязвимость, которая может быть использована для локального повышения привилегий. Уязвимость затрагивает версии Linux от 3.15 и выше. Она позволяет вызвать отказ в обслуживании (сбой системы) или выполнить произвольный код.

👍Не забудьте обеспечить обновление операционной системы Linux на ваших устройствах в ближайшее время!

☄️ Опубликовали статью на Хабре о нашем новом продукте «Структура API»☄️

Этот продукт решит одну из важнейших задач в управлении API – формирование актуальной и полной структуры API на основании реального трафика. Результат будет представляен в привычном swagger виде.

Благодаря построенной структуре можно понять, через какие API передается чувствительная информация, например, персональные данные и многое другое.

А что же такое прозрачные, неиспользуемые и теневые API?

Скорее читай нашу новую статью и погружайся в мир API вместе с командой Вебмониторэкс 😎

❗️ Apache CloudStack CVE-2024-29006 / CVE-2024-29007 / CVE-2024-29008 ‍❗️

Эти уязвимости могут позволить злоумышленникам обойти аутентификацию, перенаправлять трафик и потенциально получить контроль над базовой инфраструктурой.

⚡️CVE-2024-29006 (Медиум): Синтаксический анализ HTTP-заголовка x-forwarded-for на сервере управления CloudStack может приводить к тому, что он регистрируется в качестве IP-адреса источника запроса API. Это может вызвать обход механизмов аутентификации и другие проблемы в работе.

⚡️CVE-2024-29007 (Медиум): Во время загрузки шаблона или ISO, сервер управления CloudStack и виртуальная машина вторичного хранилища (SSVM) могут быть перенаправлены на выполнение запросов к ограниченным или случайным ресурсам из-за вредоносных HTTP-перенаправлений, предоставленных внешними серверами.

⚡️CVE-2024-29008 (Критикал): Уязвимость в функции extraconfig виртуальных машин CloudStack, которой может злоупотреблять пользователь с привилегиями на развертывание экземпляра виртуальной машины или настройку параметров уже развернутого экземпляра. В среде CloudStack на основе KVM злоумышленник сможет подключиться к хост-устройствам виртуальной машины, таких как диски хранения, а также устройствам PCI и USB. Это может привести к получению доступа к сети и ресурсам инфраструктуры хранения.

✅Рекомендуем обновить CloudStack до версии 4.18.1.1 или 4.19.0.1.

👀А вы удалили установочный скрипт?
⚠️Внимание, все пользователи системы Bitrix24!

⚡️Обнаружена серьезная уязвимость XSS to LFR в установочном скрипте bitrixsetup.php. Уязвимость была выявлена 07.12.2023 и подробно описана в статье на Хабре. Вендором уязвимость была устранена 20.02.2024.

Эта уязвимость может привести к возможности чтения файлов в операционной системе из-за недостаточного экранирования сообщений об ошибках, содержащих пользовательский ввод.

😎Продукт Вебмониторэкс обеспечивает защиту от атак XSS и LFR, однако настоятельно рекомендуем удалить данный скрипт, особенно если у вас установлена старая версия, и вы не планируете в ближайшее время переустанавливать CMS.

👍Будьте бдительны и обеспечивайте безопасность вашей системы Bitrix24.

👍Компания Вебмониторэкс приглашает вас 17 апреля в 12:00 (мск) на вебинар, во время которого мы раскроем тему значимости обеспечения безопасности API в современных условиях.

▪️Ведущие вебинара - Лев Палей, CISO и Сергей Одинцов, системный аналитик Вебмониторэкс.

▪️Расскажем об изменении ландшафта угроз и отражении этих изменений в OWASP API Security.
Подробно рассмотрим обеспечение безопасности веб-приложений в наиболее атакуемых отраслях (телекоммуникационные компании и интернет платформы).
Покажем, как платформа «Вебмониторэкс» решает задачи по защите веб-приложений и API.

🕔Продолжительность вебинара 1 час 30 минут!

❗️Регистрируйтесь на вебинар по ссылке.

⚡️Опубликовали статью на Хабре о новых рисках в OWASP API Security. Что плохого они нам обещают и что со всем этим можно сделать?

Скорее читай об изменениях, произошедших в OWASP API Security Top 10 и рекомендациях по минимизации новых рисков.

Тему обеспечения безопасности API в современных условиях мы подробно раскроем на нашем вебинаре 17 апреля в 12:00 (мск).

➡️Регистрация на вебинар по ссылке.

⚡ Palo Alto Networks CVE-2024-3400 PAN-OS
⚡️Внимание корпоративных клиентов Palo Alto Networks! Вчера обнаружена критическая уязвимость, которая УЖЕ привела к заражению девайсов по всему миру, включая критическую инфраструктуру!
✊Пожалуйста, перешлите это свои коллегам, которые используют это решение!

Эксплоит работает без авторизации и этот API-метод не выключается. Патча со стороны вендора еще нет. В логах искать /api внутри тела запроса XML <ping command тэги.

Уязвимость настолько критична для некоторых компаний, что GitHub отслеживает добавление POC и своевременно удаляет информацию о них.

Детали от вендора:
https://security.paloaltonetworks.com/CVE-2024-3400

Детали от CISA: https://www.cisa.gov/news-events/alerts/2024/04/12/palo-alto-networks-releases-guidance-vulnerability-pan-os-cve-2024-3400

💯 Вебмониторэкс справляется сам, если стоит ПЕРЕД РА. В дополнении доступ к роуту можно ограничить средствами WAF.

📣Напоминаем о важном❕

17 апреля в 12:00 (МСК)

Тема: Защита API. Аналитика атак за 2023 год и практика защиты от современных угроз.

Расскажем об изменении ландшафта угроз и отражении этих изменений в OWASP API Security.
Подробно рассмотрим обеспечение безопасности веб-приложений в наиболее атакуемых отраслях (телекоммуникационные компании и интернет платформы).
Покажем, как платформа «Вебмониторэкс» решает задачи по защите веб-приложений и API.

➡️Регистрируйтесь на вебинар по ссылке.

📹 Примите участие в опросе о способах авторизации SSO 😎

На данный момент в платформе «Вебмониторэкс» реализована поддержка авторизации SAML SSO. Мы рассматриваем варианты расширения опций авторизации SSO для оптимизации доступа к управлению платформой. Поэтому приглашаем наших подписчиков принять участие в коротком опросе о предпочтительных технологиях. Ответ займет всего 1 минуту и будет принят до 30 апреля включительно.

👍Заранее благодарим за уделенное время и содействие в улучшении платформы «Вебмониторэкс». Для нас ценна ваша заинтересованность в создании максимально удобного и защищенного продукта!