Novinky a webhostingové zprávy

Minulý týden bylo záplatováno několik bezpečnostních zranitelností v PHP. Doporučuje se provést update PHP na poslední verze co nejdříve.

Registrátor domén a webhostingová společnost GoDaddy záplatovala Cross-Site Request Forgery zranitelnost, která umožňovala útočníkům unést webové stránky na doménách registrovaných u této společnosti. Některé akce týkající se nastavení DNS totiž neměly implementovánu žádnou ochranu proti CSRF.

Zajímavý bezpečnostní nástroj pro testování stránek běžících na WordPressu. WPScanner provede skenování bezpečnosti stránek běžících na WordPressu a následně administrátorům zobrazí seznam nalezených zranitelností seřazených podle závažnosti.

Máme tady jeden takový ošklivý, nepěknou věc. Tento týden začal pro více než deset tisíc provozovatelů webových stránek nepěkným zážitkem, protože společnost Google dala na blacklist více než deset tisíc doménových jmen.

Organizace ICANN se stala terčem Spear Phishingového útoku, při kterém útočníci získali přístup do několika zaměstnaneckých e-mailů. Následně získali administrátorský přístup také do aplikace " Centralized Zone Data System". Z tohoto důvodu byla hesla na účtech uživatelů CZDS deaktivována a uživatelé si musí požádat o reset hesla. Zároveň se uživatelům doporučuje provést změnu hesla i v dalších systémech, pokud někde používali stejné přihlašovací údaje.