Для осуществления кибератак злоумышленники стали активнее использовать скомпрометированные веб-площадки, функционирующие на базе WordPress — одной из наиболее популярных в Интернете систем управления сайтами (CMS). Об этом свидетельствуют данные ежегодного отчёта по информационной безопасности, подготовленного Cisco Systems.

Согласно представленным аналитиками Cisco Systems сведениям, только в период с февраля по октябрь 2015 года количество доменов WordPress, использованных киберпреступниками для проведения своих вредоносных кампаний, увеличилось более чем в два раза — на 221%, и эта тенденция продолжает сохраняться. Столь высокий интерес злоумышленников к WordPress объясняется не только открытостью и широкой востребованностью этой CMS среди рядовых пользователей и бизнеса, но и пренебрежением владельцев и администраторов сайтов регулярным обновлением компонентов программной платформы.

«Поскольку эти площадки на основе WordPress крайне редко настраиваются с точки зрения безопасности, то злоумышленники очень активно этим пользуются, — говорит Алексей Лукацкий, бизнес-консультант по информационной безопасности компании Cisco Systems (на фото ниже). —  Они сканируют глобальную сеть в поисках уязвимых сайтов, взламывают их и затем перенаправляют пользователей на такие ресурсы посредством Java- или Flash-эксплойтов. После этого на компьютер пользователя загружается вредоносный код, выполняющий злонамеренные действия». По словам г-на Лукацкого, именно по такой отработанной схеме киберпреступниками распространялся печально известный троян-шифровальщик CryptoWall.

В опубликованном Cisco Systems документе отражено немало других тенденций в сфере информационной безопасности. В частности, сообщается об увеличении случаев использования злоумышленниками DNS-серверов для перенаправления трафика, росте числа вредоносных расширений для браузеров и усилении хакерских атак со стороны Азиатского региона. В 2015 году лидерами по объёмам вредоносного трафика стали Китай и Гонконг. «В этих странах огромное количество заражённых узлов, которые никто не патчит, не обслуживает, не обновляет. Соответственно, злоумышленники пользуются этой заражённой инфраструктурой, которая никем не контролируется и не приводится в нормальное состояние», — прокомментировал Алексей Лукацкий, подчеркнувший важность регулярного обновления и безопасной настройки программного и аппаратного обеспечения серверов.

С полной версией отчёта Cisco 2016 Annual Security Report можно ознакомиться на сайте cisco.com/go/asr2016.

Материалы по теме:

• Загадочный российский вирус заразил 100 тыс. Wordpress-сайтов за два дня;
• Wordpress и Joomla попали под прицел нового троянца;
• WordPress продолжает удерживать лидерство на российском рынке CMS.

Источник:

• cisco.com

Компания iTrack опубликовала новый рейтинг систем управления сайтами (Content Management Systems, CMS), составленный на основе анализа 4,9 млн доменов зоны RU.

Согласно представленным данным, CMS была обнаружена на 22,6% онлайновых площадках. Самой востребованной платформой в российском сегменте сети по-прежнему продолжает оставаться WordPress, доля которой с осени прошлого года увеличилась с 30,5 до 31,1%. Второй по популярности является Joomla, присутствие которой на рынке систем управления сайтами по сравнению с прошлым замером сократилось на 1,2 процентных пункта до 24,4%. Третью позицию по числу инсталляций занимает коммерческое решение «1С-Битрикс» с 8,2% от общей доли CMS (7,8% в предыдущей версии рейтинга). Налицо доминирующее положение на рынке продуктов с открытым исходным кодом.

Доля платных тиражных CMS составила примерно 13,2% от общей доли обнаруженных систем управления сайтами, доля узкоспециализированных — 6,8%. В группу узкоспециализированных платформ включены решения, использующиеся исключительно для создания узкой категории сайтов, например, интернет-магазинов.

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Wordpress и Joomla попали под прицел нового троянца;
• Релиз CMS WordPress 4.0;
• Загадочный российский вирус заразил 100 тыс. Wordpress-сайтов за два дня.

Источник:

• itrack.ru

Вредоносное программное обеспечение российского происхождения за очень короткий срок — с воскресенья на понедельник — инфицировало свыше 100 тыс. блогов на базе платформы Wordpress. В результате заражения блоги превращаются в площадки для последующей атаки. Вирус получил название SoakSoak.

Google уже успела заблокировать 11 тыс. заражённых доменов, чтобы снизить распространение вируса. По информации фирмы безопасности Sucuri, вирус использует уязвимость в плагине для показа слайд-шоу Slider Revolution. Примечательно, что разработчики этого плагина знали об уязвимости как минимум с сентября этого года, но не устраняли её до тех пор, пока не произошло массовое заражение. Уязвимость получила название RevSlider.

В Sucuri говорят, что пресечь распространение вируса невозможно до тех пор, пока сами владельцы сайтов не примут соответствующие меры, а многие из них даже не подозревают о том, что их блог инфицирован. Для удаления SoakSoak нужно вручную обновить плагин.

В некоторых случаях этот плагин поставляется в комплекте с темой, и тогда он автоматически не обновляется. Затем нужно удалить код в скрипте страницы wp-includes/template-loader.php. Также необходимо удостовериться, что плагин Slider Revolution в самой последней версии.

SoakSoak заставляет страницы блога загрузить дополнительный контент с адреса soaksoak.ru/xteas/code. Sucuri опубликовала страницу для бесплатной проверки блога на предмет заражения. Особенную проблему представляет то, что плагин относится к категории премиальных, что усложняет его обновление.

Компания iTrack опубликовала новый рейтинг систем управления сайтами (Content Management Systems, CMS), составленный на основе анализа более 4,8 млн доменов зоны RU.

Согласно представленным данным, CMS была обнаружена на 23,5% онлайновых площадках. Самой востребованной платформой в российском сегменте сети продолжает оставаться WordPress (30,5% от общей доли систем управления сайтами) за которой прочно удерживается Joomla (25,6% рынка). Третью позицию по числу инсталляций занимает коммерческое решение «1С-Битрикс» (7,8%), четвертую — система MODx, контролирующая 4,8% отечественного рынка CMS. По сравнению с результатами июльского рейтинга, доля WordPress выросла на 0,04 процентных пункта, Joomla — на 1,04 п.п., «1С-Битрикс» — на 0,23 п.п., MODx — на 0,18 п.п.

Доля платных тиражных CMS составила примерно 12,9% от общей доли обнаруженных систем управления сайтами, доля узкоспециализированных — 6,5%. В группу узкоспециализированных платформ включены решения, использующиеся исключительно для создания узкой категории сайтов, например, интернет-магазинов.

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Вышла новая версия CMS-платформы «1С-Битрикс: Управление сайтом 14.5»;
• Wordpress и Joomla попали под прицел нового троянца;
• Parallels выпустила новую версию решения для управления веб-серверами Plesk 12;
• Релиз CMS WordPress 3.9.

Источник:

• itrack.ru

Сообщество разработчиков WordPress объявило о выпуске новой версии одноименной системы управления сайтами (CMS), получившей индекс 4.0 и распространяемой под лицензией GNU GPL с открытыми исходными кодами.

Среди наиболее заметных новшеств WordPress 4.0 (кодовое имя Benny) участники проекта выделяют доработанный инструментарий управления медиаконтентом, средства автоматического встраивания в публикации роликов YouTube, Vimeo и других видеосервисов, улучшенный визуальный редактор, а также усовершенствованный механизм поиска и установки плагинов. Немало внимания было уделено повышению стабильности работы CMS и исправлению обнаруженных в коде продукта ошибок. С полным списком реализованных в системе изменений можно ознакомиться здесь.

WordPress позиционируется разработчиками, как удобная и мощная платформа для создания любых типов ресурсов: от микросайтов и блогов до порталов и крупных социальных проектов. Система допускает установку дополнительных модулей, расширяющих базовые функции CMS, и поддерживает локализацию интерфейса для различных языков, включая русский. Дистрибутив продукта и дополнительные сведения о программном решении представлены на сайте проекта wordpress.org.

Согласно последним исследованиям компании iTrack, WordPress является наиболее востребованной платформой в российском сегменте сети (30,4% от общей доли систем управления сайтами) за которой следует Joomla (24,6% рынка). Третью позицию по числу инсталляций занимает коммерческое решение «1С-Битрикс» (7,6%), четвертую — система DataLife Engine, контролирующая 4,8% российского рынка CMS.

Материалы по теме:

• WordPress продолжает удерживать лидерство на российском рынке CMS;
• Wordpress и Joomla попали под прицел нового троянца;
• Компания iTrack обновила сервис определения CMS.

Источник:

• wordpress.org

Компания iTrack представила сетевой аудитории доработанный сервис определения систем управления сайтами (Content Management Systems, CMS), расположенный по адресу itrack.ru/whatcms и позволяющий оперативно получить информацию о том, на какой платформе функционирует тот или иной сайт в Интернете.

Обновленный инструментарий для определения CMS характеризуется увеличенной на 25% скоростью работы, повысить которую удалось за счет оптимизации кода продукта и реализации нового алгоритма ранжирования отпечатков систем управления сайтами. В настоящий момент в базе сервиса фигурирует более 50 платформ, как коммерческих, так и некоммерческих, российских и зарубежных. Для удобства администраторов и владельцев доменов специалисты iTrack предусмотрели возможность исключения сайтов из проверки. Заполнив специальную веб-форму, можно сделать определение системы управления недоступным.

Сервис определения CMS существует с 2009 года и используется аналитиками iTrack для составления рейтинга систем управления сайтами, который публикуется ежеквартально в открытом доступе. Достоверность рейтинга проверена компанией Microsoft. Согласно последним данным, наиболее востребованной платформой в Рунете является WordPress (30,4% от общей доли систем управления сайтами) за которой следует Joomla (24,6% рынка). Третью позицию по числу инсталляций занимает коммерческое решение «1С-Битрикс» (7,6%), четвертую — система DataLife Engine, контролирующая 4,8% российского рынка CMS. Налицо доминирующее положение на рынке продуктов с открытым исходным кодом.

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Вышла новая версия CMS-платформы «1С-Битрикс: Управление сайтом 14.5»;
• Wordpress и Joomla попали под прицел нового троянца;
• Parallels выпустила новую версию решения для управления веб-серверами Plesk 12;
• Релиз CMS WordPress 3.9.

Источник:

• itrack.ru

Компания iTrack опубликовала новый рейтинг систем управления сайтами (Content Management Systems, CMS), составленный на основе анализа более 4,9 млн доменов второго уровня в Рунете.

Согласно обнародованному отчету, CMS была обнаружена на 22,5% онлайновых площадках. Самой востребованной платформой в российском сегменте сети, как и годом ранее, оказалась WordPress (30,4% от общей доли систем управления сайтами) за которой расположилась Joomla (24,6% рынка). Третью позицию по числу инсталляций заняло коммерческое решение «1С-Битрикс» (7,6%), четвертую — система DataLife Engine, контролирующая 4,8% российского рынка CMS. Налицо доминирующее положение на рынке продуктов с открытым исходным кодом.

Результаты проведенных исследований свидетельствуют о том, что доля платных тиражных CMS составляет примерно 13,1% от общей доли CMS в Рунете, а доля узкоспециализированных — 6,2%. В группу узкоспециализированных CMS включены системы, использующиеся исключительно для создания узкой категории сайтов, например, интернет-магазинов. Лучший рост за последний год показали платформы Simpla (динамика увеличения числа установок 42,7%), LiveStreet (32,7%), Jimdo (32,6%) и UMI.CMS (18,1%).

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Вышла новая версия CMS-платформы «1С-Битрикс: Управление сайтом 14.5»;
• Wordpress и Joomla попали под прицел нового троянца;
• Parallels выпустила новую версию решения для управления веб-серверами Plesk 12;
• Релиз CMS WordPress 3.9.

Источник:

• itrack.ru

Компания Parallels представила обновленную, двенадцатую по счету версию инструментария Plesk для автоматизации веб-хостинга.

Платформа Parallels Plesk 12 с ядром безопасности на основе модулей Atomicorp и ModSecurity получила усовершенствованный инструментарий WordPress, который позволяет хостерам в своей IT-инфраструктуре массово управлять и обеспечивать безопасность множества инсталляций WordPress, включая все плагины и темы. Доработанная подсистема безопасности комплекса включает поддержку инструментов Fail2Ban и Outbound Antispam, позволяет обеспечивать защиту серверов от хакерских атак и превентивно блокировать учетные записи, с которых рассылается спам, предотвращая тем самым возможность попадания серверных площадок в черные списки.

Версия Plesk 12 представлена в четырех разных редакциях — Web Admin Edition, Web App Edition, Web Pro Edition и Web Host Edition, в каждой из которых есть функции, разработанные специально для веб-администраторов, разработчиков приложений, веб-студий и хостинг-провайдеров.

Больше информации о решении можно узнать по ссылке parallels.com/products/plesk.

Материалы по теме:

• Huawei открыла лабораторию исследования данных;
• Parallels разработала решение по виртуализации для серверной линейки HP Moonshot;
• Parallels объявила о поддержке платформы Windows Azure Pack.

Источник:

• parallels.com

Сообщество разработчиков WordPress объявило о выпуске новой версии одноименной системы управления сайтами (CMS), получившей индекс 3.9 и распространяемой под лицензией GNU GPL с открытыми исходными кодами.

Среди наиболее заметных новшеств WordPress 3.9 (кодовое имя Smith) участники проекта выделяют усовершенствованный интерфейс подготовки и публикации материалов, доработанные средства редактирования записей и изображений, оптимизированный визуальный редактор, поддержку механизма Drag and drop при работе с изображениями, функции составления плейлистов для аудио- и видеоконтента, а также улучшенные инструменты создания галерей и виджетов. Особый акцент делается на повышении стабильности работы CMS и исправлениях обнаруженных ошибок в коде продукта. С полным списком реализованных изменений можно ознакомиться здесь.

Wordpress позиционируется разработчиками, как удобная и мощная платформа для создания любых типов ресурсов: от микросайтов и блогов до порталов и крупных социальных проектов. Система допускает установку дополнительных модулей, расширяющих базовые функции CMS, и поддерживает локализацию интерфейса для различных языков, включая русский. Дистрибутив продукта и дополнительные сведения о программном решении представлены на сайте проекта wordpress.org.

Согласно последним исследованиям компании iTrack, WordPress является наиболее востребованной платформой в российском сегменте сети (32% от общей доли систем управления сайтами) за которой с незначительным отрывом следует Joomla (28,3% рынка). Третью позицию по числу инсталляций занимает коммерческое решение «1С-Битрикс» (7,4%), четвертую — система DataLife Engine, контролирующая 6,5% российского рынка CMS.

Материалы по теме:

• Вышла новая версия CMS-платформы «1С-Битрикс: Управление сайтом 14.5»;
• Wordpress и Joomla попали под прицел нового троянца;
• Wordpress и Joomla продолжают удерживать лидерство на российском рынке CMS.

Источник:

• wordpress.org

Компания «1С-Битрикс» представила новую редакцию системы управления сайтами (Content Management Systems, CMS) «1С-Битрикс: Управление сайтом 14.5».

Ключевыми изменениями обновленного продукта стали запатентованная технология «Композитный сайт», сокращающая время ответа интернет-площадки, возможность обмена данными с «1С:Предприятие 8» в режиме реального времени, а также инструменты управления серверной нагрузкой. Кроме перечисленных обновлений, компания представила новый продукт — «1С-Битрикс: Enterprise», предназначенный для использования крупными организациями и предприятиями. «1С-Битрикс: Enterprise» пришел на смену редакции «1С-Битрикс: Управление сайтом – Бизнес веб-кластер». Особенностью корпоративной редакции решения являются расширенные функциональные возможности для крупных компаний и интернет-магазинов. С подробной информацией о новой CMS-платформе можно ознакомиться на сайте 1c-bitrix.ru/products/cms.

Согласно проведенному компанией iTrack исследованию систем управления сайтами, самой востребованной платформой в российском сегменте сети является Wordpress (32% от общей доли систем управления сайтами) за которой с незначительным отрывом расположилась Joomla (28,3% рынка). Третью позицию по числу инсталляций заняло коммерческое решение «1С-Битрикс» (7,4%), четвертую — система DataLife Engine, контролирующая 6,5% российского рынка CMS.

Результаты проведенных исследований свидетельствуют о том, что доля платных тиражных CMS составляет примерно 13,1% от общей доли CMS в Рунете, а доля узкоспециализированных — 3,5%. В группу узкоспециализированных CMS включены системы, использующиеся исключительно для создания узкой категории сайтов, например, интернет-магазинов. Лучший рост за последние четыре года показали платформы Joomla, Drupal, MODx и «1С-Битрикс».

С развернутым отчетом специалистов iTrack, а также подробной информацией о методике сбора и анализа данных можно ознакомиться по ссылке itrack.ru/research/cmsrate.

Материалы по теме:

• Wordpress и Joomla продолжают удерживать лидерство на российском рынке CMS;
• Wordpress и Joomla попали под прицел нового троянца;
• «1С-Битрикс» презентовала обновления облачного сервиса для совместной работы «Битрикс24».

Источник:

• 1c-bitrix.ru