Американский сенатор призвал улучшить защиту пользователей Интернета

Американский сенатор призвал улучшить защиту пользователей Интернета

Влиятельный политик Чак Шумер, представляющий в парламенте штат Нью-Йорк, направил письмо крупнейшим сетевым организациям США - в частности, таким, как Twitter, Yahoo, Amazon, - с просьбой посодействовать повышению уровня безопасности Интернет-коммуникаций вообще и беспроводных соединений в частности, перейдя на использование шифрованного трафика (HTTPS) вместо традиционной открытой передачи данных по протоколу HTTP.



Задумка сенатора состоит в том, чтобы защитить таким образом пользователей, работающих в Интернете через публичные точки доступа по технологии Wi-Fi. Открытую беспроводную связь предоставляют сейчас многие предприятия и учреждения - многопрофильные торговые центры, кафе, книжные магазины, университеты и т.д.; однако пользоваться ею не так уж и безопасно, ибо передаваемые таким образом данные в некотором роде общедоступны, и их относительно легко перехватить.


Поэтому автор письма уверен, что человек, отправляющий и принимающий информацию через свободную точку Wi-Fi, является легкой добычей для взломщиков, похитителей личных сведений и спамеров. Собственно, для того, чтобы сохранить данные пользователя в тайне, г-н Шумер и предлагает популярным Интернет-сервисам по умолчанию применять для связи с клиентами именно защищенные соединения; по его словам, это простой, но эффективный способ повысить безопасность беспроводных коммуникаций.


"Рассматриваемая проблема существует довольно давно, и злоумышленники постепенно совершенствуют свои навыки в создании программ, позволяющих даже самому неопытному оператору осуществить взлом", - отмечает политик. - "Руководство наиболее посещаемых веб-сайтов, услугами которых пользуются миллионы граждан Соединенных Штатов, не может не нести ответственности за безопасность как самих людей, так и их персональных сведений, хранящихся и обрабатываемых на данных ресурсах".


Специалисты по защите беспроводных коммуникаций согласны с сенатором. В частности, представитель профильной компании AirTight Networks подчеркнул, что в целом пользователям публичных точек доступа Wi-Fi не свойственно задумываться или беспокоиться о потенциальных рисках, связанных с работой в Интернете "по воздуху", и в силу этого они часто становятся мишенями для атак киберпреступников - а, соответственно, популярным веб-ресурсам действительно стоило бы активнее применять шифрованные соединения.


Infosecurity US

Десятки WordPress-плагинов оказались с бэкдором после смены владельца

У владельцев сайтов на WordPress новый повод проверить список установленных плагинов. Сразу десятки расширений оказались отключены после того, как в них нашли бэкдор, через который на сайты могла подгружаться вредоносная нагрузка.

По данным основателя Anchor Hosting Остина Гиндера, проблема затронула плагины разработчика Essential Plugin.

После смены владельца в исходный код этих расширений добавили скрытый вредоносный механизм. Несколько месяцев он никак себя не проявлял, а в начале апреля 2026 года активировался и начал использовать сайты с установленными плагинами для распространения вредоносного кода.

Масштаб истории неприятный. На сайте Essential Plugin говорится о 400 тысячах установок и более 15 тысячах клиентов, а данные каталога WordPress указывают, что затронутые плагины использовались как минимум на десятках тысяч активных сайтов. При этом WordPress уже пометил их как «permanent closure», то есть расширения убраны из каталога окончательно.

 

Особенно тревожно здесь то, что атака выглядела как классическая компрометация цепочки поставок. Пользователь ставит вроде бы привычный и рабочий плагин, а проблема появляется уже после того, как его купил новый владелец и изменил код. Гиндер отдельно обращает внимание, что WordPress не уведомляет администраторов сайтов о смене владельца плагина.

По данным The Next Web и Anchor Hosting, речь шла примерно о 30+ плагинах, а вредоносный код был внедрён ещё в августе 2025 года. Активировался он только спустя около восьми месяцев.

RSS: Новости на портале Anti-Malware.ru