Хакерам удалось провести несколько успешных атак на Verisign

Хакерам удалось провести несколько успешных атак на Verisign

Информационное агентство Reuters со ссылкой на свои источники, а также на документы Департамента внутренней безопасности США публикует материал, в котором говорится, что американская компания Verisign, крупнейший мировой оператор DNS, c 2010 года является объектом постоянных хакерских атак, причем в нескольких случаях хакерам удалось проникнуть во внутренние сети компании.



Напомним, что Verisign является администратором доменных зон .com и .net и отвечает за их корректное функционирование. Также Verisign обслуживает несколько корневых доменных серверов интернета. Получение хакерами доступа к данной информации может для последних означать возможность модификации данных практически о любом данном имени и сайте, которое оно обслуживает, в интернете. Сейчас серверы Verisign ежесуточно обслуживают около 50 млрд запросов на разрешение доменных имен от пользователей и интернет-провайдеров по всему миру, передает cybersecurity.

Reuters сообщает, что о расследовании хакерских атак на Verisign публично ничего не сообщается, однако известно, что изучением подробностей ряда инцидентов, связанных со взломом сетей компании занимаются Департамент внутренней безопасности США, ЦРУ и АНБ. Кроме того, Verisign, будучи публичной компанией, неоднократно указывала в документах для Комиссии по ценным бумагам и биржам о проведении против нее хакерских атак, правда, никаких данных об атаках компания не приводила.

Также независимые специалисты по информационной безопасности отмечают, что интерес хакеров к Verisign может быть связан и с тем, что именно эта компания является крупнейшим мировым поставщиков SSL-сертификатов, подтверждающих подлинность сайтов в интернете. Технически, подделав сертификат SSL и изменив необходимые записи на DNS-серверах, злоумышленники могут создать у пользователя полную иллюзию подлинности того или иного сайта, даже очень крупного.

В антивирусной компании Symantec говорят, что лично им неизвестно об успешных атаках на Verisign, однако, учитывая профиль этой компании, можно не сомневаться, что атаки проводятся и некоторые из них могут быть очень сложными.

В самой Verisign комментировать информацию о ряде успешных хакерских атак на ее серверы отказались.

MAX официально получил статус соцсети

Мессенджер MAX с 18 марта 2026 года получил статус социальной сети. Это важно прежде всего для владельцев крупных каналов: теперь страницы и каналы с аудиторией более 10 тысяч пользователей смогут работать в рамках уже действующих правил Роскомнадзора для соцсетей и получать в MAX маркировку A+ после регистрации через госреестр.

С 1 ноября 2024 года владельцы страниц и каналов с аудиторией свыше 10 тысяч подписчиков должны подавать сведения о себе в Роскомнадзор через «Госуслуги», а с 1 января 2025 года эта регистрация стала обязательной.

Для страниц, которые не внесены в реестр, действуют ограничения: на них нельзя размещать рекламу и собирать пожертвования, а другим каналам нельзя репостить их контент.

Теперь этот механизм полноценно дотянули и до MAX. На справочном сайте мессенджера прямо указано, что отметка A+ означает официальную регистрацию канала или сообщества с аудиторией от 10 тысяч подписчиков в реестре Роскомнадзора. После подтверждения такой заявки в профиле канала появляется соответствующая маркировка.

Оформление выглядит так: сначала нужно подать заявление через «Госуслуги», а затем в самом MAX пройти через специальный бот, выбрать канал и указать номер заявки. После одобрения со стороны Роскомнадзора канал получает отметку A+.

MAX также отдельно объясняет, что при повторном создании каналов с такой отметкой нужно снова отправлять заявку через бот, а если заявку не одобрили — проверить, совпадает ли номер телефона профиля MAX с номером, указанным при регистрации в РКН.

На практике это означает, что MAX всё сильнее встраивается в уже существующую российскую систему регулирования публичных площадок. Для авторов больших каналов новость скорее прикладная: если они хотят легально размещать рекламу, собирать донаты и в целом не выпадать из правил, теперь им придётся проходить тот же путь регистрации, что и на других крупных платформах.

RSS: Новости на портале Anti-Malware.ru