Сайт Amnesty International взломан

Сайт Amnesty International взломан

Аналитики Websense сообщают, что посетители гонконгского сайта организации Amnesty International подвергаются массированной атаке разнообразных эксплойтов; в их числе - код, эксплуатирующий открытую уязвимость в обозревателе Internet Explorer.



Вредоносный код, по данным исследователей, встроен непосредственно в страницы ресурса; это недвусмысленно свидетельствует о том, что злоумышленникам удалось преодолеть большинство контуров защиты сервера и обрести над ним контроль. В наборе эксплойтов, который атакует  входящих на сайт amnesty.org.hk пользователей, есть и механизм воздействия на недавно обнаруженную и все еще не закрытую уязвимость в Internet Explorer шестой и седьмой версий.


Это уже второй зарегистрированный случай активной эксплуатации данной ошибки безопасности киберпреступниками. Предыдущий инцидент имел место на прошлой неделе; тогда компания Symantec предупреждала о соответствующих вредоносных модификациях на неназванном Интернет-ресурсе. Напомним, что уязвимость существует в механизме обработки CSS; некорректная работа с памятью открывает возможность перезаписи данных, и, вводя определенную информацию в память, взломщик оказывается способен инициировать исполнение обозревателем нужного ему кода.


Для борьбы с подобными нападениями пригодна система Data Execution Prevention (предотвращение исполнения кода). Internet Explorer версии 8 по умолчанию обладает такой защитой, поэтому на него атака никак не воздействует; что касается уязвимых версий 6 и 7, то Microsoft рекомендует пользователям применять инструмент EMET для обеспечения их безопасности.


Помимо этого, на сайте Amnesty International имеются и другие эксплойты - например, для недавно закрытых уязвимостей в Apple QuickTime, Adobe Flash и Shockwave Player.


The Register

Бот-трафик удвоился: WMX дарит год защиты от ботов клиентам ПроWAF

Российский ИБ-вендор WMX решил ударить по ботам рублём, а точнее — отсутствием дополнительной платы. Компания запустила акцию «Год защиты от ботов — в подарок»: при покупке межсетевого экрана уровня приложений ПроWAF на срок от одного года клиенты получат модуль SmartBot Protection на 12 месяцев.

Предложение появилось не на пустом месте. По данным WMX, за последний год активность вредоносных ботов выросла более чем вдвое.

Причём автоматизация теперь используется не только для массового сканирования и поиска уязвимостей. Злоумышленники прощупывают пороги срабатывания защитных систем, собирают сведения об инфраструктуре и подбирают способы обойти фильтры при следующих атаках.

Порог входа тоже снижается. LLM-сервисы, готовые скрипты и доступные инструменты автоматизации позволяют собирать ботов быстрее и дешевле. Сами боты при этом научились убедительнее изображать людей: воспроизводить пользовательское поведение, работать через браузеры и не ломиться на сайт тысячами одинаковых запросов.

SmartBot Protection анализирует признаки автоматизированной активности, браузерное окружение и поведение посетителей. Модуль должен распознавать как массовые бот-атаки, так и более аккуратные сценарии: сбор данных, разведку, накрутку запросов и злоупотребление функциями веб-сервисов.

Акция действует до 31 декабря 2026 года. Для участия необходимо оставить заявку на сайте WMX или обратиться к представителям компании по электронной почте marketing@wmx.pro. После консультации клиенту подберут тариф ПроWAF и подключат антибот-модуль.

Условие простое: лицензия ПроWAF минимум на год — SmartBot Protection без отдельной платы на те же 12 месяцев.

Реклама, 18+. ООО «Вебмониторэкс» ИНН 7735194651
ERID: 2VfnxvN9Vmn

RSS: Новости на портале Anti-Malware.ru