Служба СДЭК третий день не работает, о причинах сбоя можно только гадать

Татьяна Никитина 28 Мая 2024 - 14:10

...

Приложение и сайт СДЭК с 26 мая недоступны, обслуживание заказов не производится. Логистическая компания запустила расследование, причины «технического сбоя» пока не названы.

Клиентов заверили, что их посылки в безопасности. По последним данным, выдачу планируется возобновить завтра, 29 мая.

«Мы столкнулись с обширным техническим сбоем, который повлиял на работу наших приложения и сайта — в данный момент они недоступны, — гласит ночное сообщение в официальном телеграм-канале СДЭК от 28 мая. — Также мы временно приостановили выдачу и приём отправлений, чтобы избежать ошибок при ручной обработке».

Проблемы cdek.ru и соответствующего приложения зафиксированы на большей части России. Наиболее часто жалуются на отсутствие доступа жители Московского региона, Питера и Ленобласти.

Тем временем ответственность за остановку работы службы экспресс-доставки взяла на себя интернациональная группировка Head Mare. Об этом они объявили в микроблоге на X, опубликовав «свидетельства взлома» (некие скриншоты); бахвалы также издевательски передали привет BI.ZONE, которая на самом деле лишь предоставляет СДЭК имейл-защиту.

Согласно сообщению Head Mare, в сеть логистической компании был запущен шифровальщик; если это правда, восстановительные работы могут затянуться.

Два года назад СДЭК сильно страдал от утечек; злоумышленники проникали в сеть, воровали клиентские данные, а затем сливали их паблик. Пользователи сервиса даже подали в суд в надежде получить компенсацию.

Следующая главная новость »

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!

Екатерина Быстрова 18 Марта 2026 - 16:56

Linux Уязвимости программ Домашние пользователи Корпорации

В Ubuntu нашли опасный путь к root через штатные компоненты

Исследователи из Qualys Threat Research Unit описали новую уязвимость повышения привилегий в Ubuntu Desktop 24.04 и новее. Она получила идентификатор CVE-2026-3888 и неприятна тем, что дело не в одной «кривой строчке кода», а в неудачном взаимодействии двух вполне штатных и привилегированных компонентов системы.

Речь идёт о связке snap-confine и systemd-tmpfiles. Первый отвечает за изоляцию snap-приложений и работает с повышенными правами, второй занимается уборкой временных каталогов вроде /tmp.

По данным Qualys, проблема возникает в тот момент, когда systemd-tmpfiles удаляет критически важный каталог /tmp/.snap, который потом снова используется snap-confine.

Если злоумышленник успевает подменить его своим содержимым до следующей инициализации песочницы, привилегированный процесс может подхватить вредоносные файлы и фактически выполнить произвольный код с правами root.

Атака требует времени: в Ubuntu 24.04, как утверждают исследователи, нужно дождаться окна очистки примерно в 30 дней, а в более новых версиях — около 10 дней. Именно поэтому сложность эксплуатации оценивается как высокая. Но если всё складывается, полная компрометация хоста гарантирована.

Уязвимыми Qualys называет версии ниже 2.73+ubuntu24.04.1 для Ubuntu 24.04 LTS, ниже 2.73+ubuntu25.10.1 для Ubuntu 25.10 и ниже 2.74.1+ubuntu26.04.1 для ветки Ubuntu 26.04 Dev. Исследователи отдельно советуют ставить обновления даже на более старые системы — от 16.04 до 22.04 — если там есть нетиповые конфигурации.

При этом Canonical в любом случае публикует патчи через Ubuntu Security Notices, так что пользователям Ubuntu здесь лучше просто проверить обновления и версию snapd на своих машинах.

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!