Предупреждение для IBM developerWorks

Ксения Ренселаева 12 Января 2011 - 00:05

...

В прошедшие выходные крупный ресурс для разработчиков IBM developerWorks был взломан индонезийскими хакерами, которые решили таким образом предупредить администрацию о наличии уязвимостей в системе безопасности сайта.

В результате атаки пострадала большая часть страниц, находящихся в директории /developerWorks/. Однако, отмечается, что хакеры ограничились лишь дефейсом и все документы и персональные данные пользователей остались нетронутыми. Это подтверждается и сообщением, которое оставили хакеры: «Ваш сайт взломан!!! Мы сделали это не для того, чтобы указать на вашу глупость. Мы любим Вас и предупреждаем, что система безопасности ресурса уязвима. И это не шутка, а реальность. Hmei7».

Исследователь в области безопасности польской компании Ariko-Security, Мацей Гойни утверждает, что в течение семи месяцев он неоднократно предупреждал IBM о наличии уязвимостей на некоторых ресурсах, включая пострадавший, однако реакции от них не последовало.

Однако, несмотря на то, что атака была проведена в выходные, веб-мастера достаточно быстро отреагировали и поместили сообщение о проведении технических работ.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 17 Октября 2025 - 17:34

Эксплойты Уязвимости программ Корпорации F5 Networks

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.