Хакер взломал BrowserStack и рассказал об уязвимости

BrowserStack взломали из-за слабых паролей

Злоумышленник получил доступ к компьютерной системе BrowserStack – инструменту для проведения браузерных тестов. Хакер использовал уязвимость для распространения электронных писем, оповещающих группу пользователей, о проблемах с безопасностью сервиса. От взлома никто серьезно не пострадал.

BrowserStack обладает облачной инфраструктурой, которая позволяет веб-разработчикам проверять функционирование страниц на разных браузерах. Сервис совместим с мобильными и компьютерными операционными системами, которые работают на виртуальных машинах. Число клиентов платформы достигло 25 тыс. в августе 2014 года. Более чем полмиллиона разработчиков со всего мира зарегистрировались на сервисе. Представители BrowserStack подтвердили её взлом и начало работ по устранению последствий проникновения. Специалисты не раскрывали подробности происшествия, но заявили, что атаковавший смог получить доступ только к списку электронных ящиков.

Впрочем, этого хватило для того, чтобы распространить письмо от лица команды BrowserStack. В сообщении злоумышленник указал, что сервис прекратит работу, потому что его сотрудники не смогли обеспечить безопасность клиентов согласно условий договора. Фактически хакер обвинил компанию в том, что она не может обеспечить закрытый доступ к виртуальным машинам. По словам взломщика, не только администраторы, но и все желающие могут получить доступ к виртуальным машинам BrowserStack .

«Все виртуальные машины доступны для публичного доступа. К ним может получить доступ кто угодно с альфа-паролем «nakula» на порте 5901. Этот пароль хранится в обычном текстовом формате на каждой виртуальной машине», – заявил взломщик.

В компании утверждают, что направили все усилия на восстановление работы сервиса. Неизвестно, правдоподобны ли заявления хакера об использовании единого пароля. Фирма до сих пор не дала комментариев на этот счет.

Несмотря на это, слова анонима не на шутку взволновали пользователей BrowserStack. Многие пользователи портала Hacker News сказали, что они получили свободный доступ к работе других клиентов BrowserStack.

Подпишитесь на новости

Штат Яндекса уменьшился на 5% на фоне роста выручки и прибыли

Общая численность сотрудников Яндекса снизилась до 90,6 тыс. человек — примерно на 5% относительно прошлогодних 95 тыс. Компания объясняет изменения пересмотром процессов в поддержке, разметке данных, логистике и бэк-офисе. Основной состав, насчитывающий около 31 тыс. человек, по её словам, не сократился.

Об этом Яндекс рассказал «Коммерсанту» после публикации результатов за третий квартал и девять месяцев 2026 года.

Таком образом, общий показатель включает и операционный персонал: представлять его как сокращение каждого двадцатого разработчика было бы ошибкой.

Финансовые результаты при этом выросли. За январь-сентябрь выручка увеличилась на 16%, до 1,17 трлн рублей, скорректированная чистая прибыль — на 46%, до 128,1 млрд. Но темпы роста выручки замедлились: годом ранее прирост за девять месяцев составлял 33%.

В компании указывают на охлаждение потребительского спроса и рекламного рынка, а также высокую базу сравнения. ИИ и автономные технологии остаются стратегическими направлениями.

Отдельный фактор — октябрьские атаки на дата-центры. Они произошли после окончания отчётного периода, поэтому их влияние в этих результатах ещё не отражено.

После атак Яндекс отозвал прогнозы по выручке и скорректированной EBITDA на 2026 год. Возобновить их публикацию компания рассмотрит со следующего квартала.

RSS: Новости на портале Anti-Malware.ru