Сайты можно взломать через PDF-файлы — Мир новостей
Сегодня 25 апреля 2019 г., четверг, 15:48USD 66.21 +0.7871EUR 76.05 +0.3152
Лента последних новостей в России и мире

Сайты можно взломать через PDF-файлы

24 марта 2019
hits 1288

Опасная уязвимость найдена в генераторе PDF-файлов TCPDF.

Об этом сообщил скрывающийся под псевдонимом Polict белый хакер, объяснив, каким образом благодаря этой бреши мошенники могут взламывать сайты.

Библиотеку TCPDF используют многие интернет-ресурсы: она помогает преобразовать код HTML в PDF-документ. Ошибка, обнаруженная белым хакером еще летом прошлого года, имеет код CVE-2018-17057.

Производители программного продукта были сразу же поставлены в известность об опасной находке. Чтобы устранить уязвимость им пришлось дважды обновлять генератор.

Чтобы воспользоваться уязвимостью, киберпреступники должны либо вмешаться в процесс генерации, либо самостоятельно встроить в HTML вредоносный код.

Использовать уязвимость в атаке довольно непросто, однако в случае успеха можно получить полный контроль над скомпрометированным сайтом.

Вера Сергеева.

Фото Pixabay.com

Поделиться
Подписывайтесь на наш канал в Telegram! Чтобы подписаться на канал «Мир Новостей» в Telegram, достаточно пройти по ссылке https://t.me/mirnov с любого устройства, на котором установлен мессенджер, и присоединиться при помощи кнопки Join внизу экрана.

Оставайтесь с нами. Подпишитесь на канал в Яндекс.Новости и получайте актуальные и проверенные новости.

Добавить в «Мои источники» на Яндекс.Новости



Комментарии (0)

Добавить комментарий

Содержание комментариев на опубликованные материалы является мнением лиц, их написавших, и может не совпадать с мнением редакции. MIRNOV.RU не несет ответственности за содержание комментариев и оставляет за собой право удаления любого комментария без объяснения причин.

Популярное
Сын Табакова уходит в бизнес?
Кажется, у сына Олега Табакова могут возникнуть проблемы в профессиональной деятельности. Во всяком случае, об этом шла речь на кинофестивале «Литература и кино» в Гатчине.
21 апреля 2019
«Давай поженимся!» решили похоронить?
Передачи на ТВ могут идти очень долго. Но периодически встает вопрос об их закрытии.
22 апреля 2019
Максим Дунаевский: тайна седьмого развода
Личная жизнь Максима Дунаевского в последнее время стала предметом горячих обсуждений. 
18 апреля 2019
Лолита победила Пенсионный фонд
Еще недавно мы писали о том, что Лолита бодается с Пенсионным фондом.
22 апреля 2019
Принцессу Диану погубил слух о беременности
31 августа 1997 года лимузин с принцессой Дианой и ее возлюбленным - сыном египетского миллиардера Доди аль-Файедом - врезался в колонну тоннеля перед мостом Альма в центре Парижа. Выжил только сопровождавший их охранник.
21 апреля 2019
Ученые назвали «сигнал» приближающейся смерти
Работа шведских специалистов показала, что у мужчин, частота сердечных сокращений которых в спокойном состоянии равна 75 ударам в минуту, риск преждевременной смерти выше в два раза.
22 апреля 2019