Хакеры взломали сервер техподдержки cPanel

Хакеры взломали сервер техподдержки cPanel

 cPanel рассылает своим клиентам уведомления о взломе одного из серверов, используемых службой технической поддержки компании. Как следует из текста сообщения, на момент его рассылки компания не располагала информацией о том, кто именно из ее клиентов пострадал в результате действий хакеров. Поэтому всем клиентам рекомендовалось сменить пароли, особенно в случае использования непривилегированного аккаунта с «sudo» и «su».

Даже в случае использования ssh-ключей, пользователям cPanel все же рекомендуется регулярно менять ключи.

По имеющейся информации, обстоятельства инцидента выясняются. По мнению специалистов компании Sucuri, вполне возможно, что в ходе атаки хакеры использовали эксплойт, использующий уязвимость в серверах под управлением RedHat/CentOS. Эксперты советуют пользователям отнестись к данному предупреждению серьезно.

Хостинговым компаниям, использующим cPanel, рекомендуется незамедлительно сменить все данные учетных записей. Масштабы инцидента выяснить пока не удалось. Сам же инцидент, исходя из некоторых признаков, произошел, скорее всего, в последние 6 месяцев.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскачество предупредило о массовом заражении смартфонов на вторичном рынке

Роскачество назвало самой распространённой угрозой для покупателей бывших в употреблении смартфонов заражение зловредами. На втором месте — продажа поддельных устройств. Причём такие девайсы встречаются не только на онлайн-досках объявлений, в ломбардах и скупках, но и в интернет-магазинах.

Как сообщили ТАСС в Центре цифровой экспертизы Роскачества, заражение вредоносными программами остаётся ключевой схемой обмана на рынке подержанных смартфонов.

Цель злоумышленников — получить доступ к личным и платёжным данным владельцев. В Роскачестве также подчеркнули, что зловреды часто маскируются под легитимные приложения.

«Сразу после покупки рекомендуем выполнить сброс до заводских настроек. Это поможет удалить большинство вредоносных программ и обезопасить личные данные», — отметили в ведомстве.

Второй по распространённости угрозой стала продажа подделок. Если раньше чаще всего подделывали устройства Apple и Samsung, то теперь злоумышленники копируют и китайские бренды.

Причём отличить фейк от оригинала становится всё сложнее. Кроме того, распространена практика продажи восстановленных устройств под видом новых.

По итогам начала 2025 года Android заняла второе место по числу успешных атак после Windows. Это объясняется как уязвимостями самой платформы, так и низким уровнем цифровой грамотности значительной части пользователей.

Согласно данным компании F6, в марте 2025 года не менее 180 тысяч устройств были заражены связкой зловредов CraxsRAT и NFCGate. Такая комбинация позволяет преступникам использовать смартфоны для кражи денег с банковских счетов и электронных кошельков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru