Французские новостные сайты атаковали исламисты

Исламские хакеры атаковали французские медиа веб-сайты

Ряд страниц французских медиа перестал работать через день после объявления об угрозе кибератак со стороны исламистов. Среди пострадавших вебсайты Le Parisien, Marianne и 20 Minutes. Большинство ресурсов вскоре восстановило работу. Хакеры остаются одним из самых главных способов давления на независимые СМИ.

Представители французского правительства заявили о том, что целями злоумышленников были 20 тыс. сайтов. Исламистские хакеры ополчились против СМИ Франции после публикации карикатур на пророка Мухаммеда в еженедельнике «Шарли Эбдо». В результате редакцию издания атаковали и убили более десятка человек. Хост медиа сайтов выясняет, ответственны ли за кибернападение исламисты. При этом отрицается, что страницы упали в результате DDOS-атаки.

15 декабря глава кибербезопасности французской армии вице-адмирал Арно Кустийер (Arnaud Coustilliere) сказал, что группы исламских хакеров готовят нападение на ресурсы СМИ. Проблемы с работой вебсайтов начались на следующий день. Сотрудники веб-хоста Oxalide сообщили BBC что уже проведено предварительное расследование. Исключено, что работе Le Parisien помешало DdOS-нападение. Данная атака заключается в отправке большого количества трафика на серверы сайта.

В Oxalide утверждают, что до сих пор пытаются выяснить ответственных за происшествие. Вице адмирал считает, что первая волна атак была местью за марш солидарности в Париже, который провели после террористической акции. По словам Арно Кустийера, в некоторых нападениях замешаны военнослужащие Франции. В связи с этим министерство обороны усилит бдительность.

Быстрее всего удалось восстановить работу изданий ZDNet, France Inter и Slate. К Le Parisien и 20 Minutes возобновили доступ немного позже. Новость о подготовке кибератак появились после того как «Шарли Хебдо» опубликовала новый номер журнала в качестве мобильного приложения.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru