Security Lab

ColdFusion

ColdFusion - это коммерческий серверный язык программирования, разработанный компанией Adobe Systems. Он предназначен для создания динамических веб-приложений и веб-сайтов. ColdFusion позволяет разработчикам создавать функциональные и мощные веб-приложения, используя язык программирования ColdFusion Markup Language (CFML).
CFML является декларативным языком, который упрощает разработку веб-приложений путем предоставления интегрированных функций и инструментов, таких как работа с базами данных, обработка форм, управление сессиями и отправка электронной почты. Он также обеспечивает интеграцию с другими технологиями, такими как HTML, CSS, JavaScript и SOAP.

Двойной удар по федеральным серверам США: почему требования CISA были проигнорированы

Несвоевременная установка обновлений ColdFusion сыграла злую шутку с американскими организациями.

Пользуетесь Reader и Acrobat? Adobe закрыла 0-day, активно эксплуатируемый хакерами

Пять минут на обновление уязвимых продуктов позволит вам сберечь ценные данные.

Хакеры с машиной времени активно используют исправленную уязвимость Adobe ColdFusion

Эксперты оценили брешь как критическую и порекомендовали срочно обновить уязвимое ПО.

ColdFusion в огне: хакеры миксуют уязвимости, обходят патчи и устанавливают веб-оболочки

Почему Adobe не может полностью исправить проблему, и что сделать для защиты своих серверов?

Операторы вымогателя Cring эксплуатируют 11-летнюю уязвимость в Adobe ColdFusion

Вызывает удивление, что сервер с таким устаревшим ПО, активно используется каждый день.

Adobe внепланово исправила критические уязвимости в ColdFusion

Эксплуатация уязвимостей позволяет выполнить произвольный код или обойти управление доступом на уязвимых системах.

Adobe исправила уязвимость нулевого дня в ColdFusion

Уязвимость позволяет удаленно выполнить код и уже эксплуатируется злоумышленниками.

Кибершпионы атакуют серверы Adobe ColdFusion

Преступники осуществили реверс-инжиниринг обновлений от Adobe и выяснили, как проэксплуатировать уязвимость CVE-2018-15961.

Adobe исправила связанную с раскрытием данных брешь в ColdFusion

Уязвимость позволяла удаленному пользователю получить доступ к важным данным.