Алжирские хакеры атаковали сайты правительства Индии

Алжирские хакеры атаковали сайты правительства Индии

 Члены алжирской хакерской группировки SanFour25 взломали и вывели из строя целый ряд официальных сайтов госорганов Индии. В частности, пострадали сайты Организации оборонных исследований и разработок (Defence Research and Development Organisation, DRDO), сайт полицейского управления штата Западная Бенгалия.

А также сайт Министерства градостроительства (Ministry of Urban Development), сайт Совета помощи в проведении научных исследований в области биотехнологий (Biotechnology Industry Research Assistance Counci) и сайт Совета по реабилитации (Rehabilitation Council of India). Хакеры также взломали сайт советника премьер-министра Индии по вопросам общественной информации, инфраструктуры и инноваций. По данным издания Business Line, доступ к некоторым из вышеуказанных сайтов отсутствовал более 9 часов.Экспертыутверждают, что хакерам удалось получить доступ к главному серверу. После чего злоумышленники внесли изменения в корневые файлы вышеуказанных сайтов. При этом эксперты отмечают, что имея доступ к корневым файлам, хакеры могли выкрасть практически любую информацию с данных сайтов.

 

Представители правительства Индии в целом подтвердили факт подозрительной и нежелательной активности на вышеуказанных вебсайтах, подтвердив, что именно в результате этой активности вышеуказанные сайты были на несколько часов выведены из строя. При этом было объявлено, что информация, содержащаяся на данных сайтах, не являлась конфиденциальной, а работа самих сайтов была восстановлена после штатной проверке.

Следует отметить, что это первый случай атаки алжирских хакеров на индийские сайты. До этого случая они главным образом выбирали себе жертв в израильском сегменте сети Интернет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru