NullCrew взломала региональный сайт ЮНЕСКО

NullCrew взломала региональный сайт ЮНЕСКО

 Члены хакерской группировки NullCrew взломали региональный сайт ЮНЕСКО, размещенный на территории Страны Басков. Хакеры взломали сайт и разместили на нем сообщение, в котором говорилось, что данная акция является способом протеста хакеров против коррумпированности международных организаций и правительств государств.

Одной из таких организаций, по мнению хакеров, является ООН. Кроме вышеуказанного обращения хакеры разместили на взломанном сайте информацию, украденную из информационных сетей ООН. В частности, на сайте были размещены названия директорий и файлов, конфигурация WordPress и учетные данные пользователей блога. Раздел 'wordpress config' содержит название базы данных, логин и пароль к базе данных и другую информацию. В разделе 'blog user credentials' содержатся лишь две записи: учетные данные пользователя и адрес электронной почты.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru