Admin Secure è uno script add-on (non è un modulo ne un blocco) per PHP-Nuke. Questo add-on offre una protezione addizionale agli accounts degli amministratori dagli attacchi hacker e performa il filtraggio per bloccare possibili attacchi.Questo addon non è in grado di prevenire altri metodi di attacchi come per es. DoS (rifiuto di servizio), hammering, sessione spoofing, backdoors, port scanning, system exploit, root access, etc.  Admin Secure monitorizza le attività sospete di SQL Injection come pure gli accessi illegali in amministrazione.

Admin Secure 1.7 offre molte nuove caratteristiche: la funzione Modo Richiesta Sicura forzerà qualsiasi stringa di richiesta contenente firme di stringhe pericolose ( union, join, exec, select, insert, grant, etc ) traslate come entità HTML; Stringhe HTML sicure convertiranno i caratteri "" nelle entità < and >. Questo impedirà agli utenti di inviare un qualunque testo HTML formattato. Entrambe sono caratteristiche estreme destinate ad amministratori paranoici :) Altre caratteristiche sono la risposta a richieste pervenute dagli utenti: Opzione Sito Chiuso/Aperto, Cancellazione di Amministratori non approvati (anche se SuperAdmins) nella pagina Approvazione Admins, SQL injection e tags HTML proibiti con scannerizzazione approfondita, sistema di tracking del visitatore, numero massimo di visitatori ammessi contemporaneamente e ancora molto altro. La versione 1.7 presenta un aspetto migliorato e layouts più comodo.

Caratteristiche:
- Bloccaggio degli exploit PHP-Nuke conosciuti
- Previene l'accesso di amministratori falsi tramite richieste di ingresso
- Blocca il cross-site memorizzando i tentativi in modules.php e in index.php
- Assicurato l'account admin basandosi sui cookies
- Evita la creazione di accounts non autorizzati, la cancellazione e modifica dell'account dell'admin
- Verifica la validità dell'account dell'admin confrontandolo con quello presente nella tabella del database
- I cambiamenti all'account dell'admin (creare, editare, cancellare) richiedono approvazione del SuperAdmin
- Ad ogni tentativo di attacco viene informato l'admin con una email contenente informazioni aggiuntive
- Bloccato l' accesso al sito ed ai moduli PHP-Nuke
- Ed altro ancora...

Cambiamenti in questa versione:
- aggiunto: Modo Richiesta Sicura
- aggiunto: Stringhe Sicure HTML
- aggiunto: Controllo Automatico Database (grazie ad Anonimo)
- aggiunto: Ottimizzazione automatica del database (grazie ad Anonimo)
- aggiunto: Opzione Sito Aperto/Chiuso nel Pannello di Amministrazione
- aggiunto: Cancellazione di Admin non approvato dal Pannello di Amministrazione
- aggiunto: Prompt di Conferma
- aggiunto: Pagina di blocco selezionabile (pagina html o codice del server)
- aggiunto: Modo di esame profondo dell'iniezione SQL (grazie ad Anonimo)
- aggiunto: Esame approfondito dei tags HTML illegali (grazie ad Anonimo)
- aggiunto: Sistema di tracking (grazie a John1000)
- aggiunto: Visitatori massimi del sito (grazie a John1000)
- aggiunto: Invio email di notificazione come MIME mail
- aggiunto: Invio di email usando IMAP (se supportato dal server)
- Upd: Rinforzate le variabili globali sicure di Admin
- Upd: Migliorata la sicurezza del pannello gestione Admin
- Upd: Migliorata la procedura di controllo dell'iniezione SQL
- Upd: La protezione Flood auto disinstallata in admin/user login
- Fix: Controllo tags HTML non permessi nel Forum phpbb/bb2nuke
- Fix: Controllo tags HTML non permessi nei Messaggi Privati
- Fix: Download corrotti bannati e loggati se sul server è abilitata la modalità gz

Formati compressi disponibili:
- ZIP Packed File 315,234 Bytes (MD5 File: DBF87AF247C4DF80394A9011C667370A)
- TGZ Packed File 259,624 Bytes (MD5 File: 2F1CD7E519B0BD2C0753C6CDDD9589C2)

Download Link:
- SourceForge (entrambi i tipi)
- Author's Homepage (solo zip, non è richiesta la registrazione)

E' stato appena rilasciato NSN Sentinel&trade, il sistema di protezione universale per PHPNuke.
Da sottolineare il fatto importante che l'installazione non causa rallentamenti al caricamento del sito. Ma ecco alcune delle caratteristiche più importanti:
-Pannello Admin ampliato
-Lavora su tutte le versioni Nuke dalla 6.5 alla 7.3
-Possibilità di bannare un IP manualmente via amministrazione
-Possibilità di scrivere gli IP bannati in una cartella .HTACCESS
-Codice riveduto e corretto al fine di non rallentare il caricamento delle pagine
-Protezione accresciuta e parametrabile: +CLICK. UNION. Nefastes.
-Protezione attiva contro qualsiasi alterazione della tabella nuke_authors parametrabile
-Blocco che mostra gli ultimi 10 IP Bloccati
Trovi tutte le features e il download sul sito ufficiale www.nukescripts.net

Il tuo sito è vulnerabile? Come difenderlo? Un piccolo tutorial passo passo ti insegna a verificare se sei protetto da attacchi SQL Injection inviati via URL e ti guida alla installazione della nuova patch rilasciata da Nukecops. Vai a leggere anzi corri, prima che sia troppo tardi, UNION TAP Beta 4

Nuova vulnerabilità riscontrata per PHP-Nuke versione 7.1.0 dovuta ad un problema di Input Validation.
I moduli incriminati sono Feedback, Downloads, Journal e altri che permettono attacchi Cross-Site Scripting (XSS) .
Tutti i dettagli li trovate su SecurityTracker.com.
NB Non sono state rilasciate patch ufficiali ma attraverso la descrizione dovrebbe essere possibile risalire alle parti di codice da correggere, comunque non appena ci saranno le patch aggiorneremo la news.

Uno dei più grossi hosting italiani, aruba.it, è stato violato. Per la precisione il server Linux webx6.aruba.it, che ospita migliaia di siti internet. A quanto pare più di 2000 siti sono stati defacciati utilizzando la famosa tecnica PHP file inclusion su di un sito con PHPnuke trovato nell'host Aruba dal gruppo brasiliano "Infektion".
I deface di Infection sono consultabili nel Database di Zone-H al link http://www.zone-h.org/en/defacements/filter/filter_defacer=Infektion+Group/
Interessante notare che ai deface di infection sono seguiti altri sempre su aruba notificati invece dai gruppi defacer h4ck3rsbr e BloodBR.

h4ck3rsbr http://www.zone-h.org/en/defacements/filter/filter_defacer=h4ck3rsbr/

BloodBR http://www.zone-h.org/en/defacements/filter/filter_defacer=BloodBR/

Ulteriori commenti nel nostro Forum. SPAX Zone-H Admin  
Articolo originale: http://www.zone-h.it/it/news/read/id=433/