С сервера Vaserv хакеры удалили 100 тысяч сайтов

С сервера Vaserv хакеры удалили 100 тысяч сайтов

...

С сервера британского интернет-провайдера Vaserv хакеры удалили 100 тысяч сайтов, половина из которых не имеет резервных копий, сообщает The Register.

Руководитель компании Рус Фостер (Rus Foster) заявил, что специалисты уже более суток занимаются восстановлением данных. По мнению техников, злоумышленники проникли в сеть Vaserv, воспользовались уязвимостью в программном обеспечении HyperVM, разработанную фирмой LXLabs.

Разработчик веб-ресурса Дэниэл Войс (Daniel Voyce) из Nu Order Webs утверждает, что спланированная атака хакеров основывалась на уязвимости zero-day exploit, которая используется для внедрения вредоносного кода в систему. "Хотя злоумышленникам удалось скопировать конфиденциальные данные о клиентах Vaserv, вся информация зашифрована и клиентам нечего опасаться", - добавил Войс. Фостер считает, что это не было случайной атакой на сервер его компании, а является заранее спланированной акцией.

В апреле популярный микроблог Twitter подвергся атаке нового червя Mikeyy. Пользователям сети рассылались приглашения посетить новый сайт StalkDaily.com. Переход по ссылке позволял червю попасть в компьютер блогера. Ответственность за разработку Mikeyy и StalkDaily.com взял на себя 17-летний Майки Муни (Mikeyy Mooney). По его заявлению, "сделал он это от скуки". От атак червя ценная информация пользователей не пострадала. Пароли и телефонные номера не были подвержены взломам.

Security Vision 5 прокачала коннекторы, аналитику и работу с данными

Security Vision выпустила обновление платформы SV5. Главными направлениями релиза стали развитие интеграций, углубление аналитики и более гибкое управление настройками. Проще говоря, данные теперь можно собирать, обрабатывать и показывать без лишней борьбы с системой.

WMI-коннектор получил настройку пространства имён для выполнения WQL-запросов по заданному адресу.

В конфигурациях коннекторов появилось сжатие событий при передаче, а обновлённая библиотека librdkafka добавила Kafka-коннектору поддержку аутентификации SASL/SCRAM в версиях Kafka 4.0.0 и выше.

Расширились и возможности преобразования данных. В переменных теперь можно переводить числа между двоичной, восьмеричной и шестнадцатеричной системами счисления.

В преобразовании «Формула» появились функции abs() и sqrt() для вычисления модуля числа и квадратного корня. Мелочь только на первый взгляд: при нормализации данных такие инструменты быстро перестают быть факультативными.

 

Для линейных и столбчатых диаграмм разработчики добавили настройки масштабирования. Формирование отчётов через портал перевели в асинхронный режим — теперь длительная выгрузка не должна заставлять пользователя медитировать перед зависшим интерфейсом.

 

Изменения затронули карточки объектов, редактор типов и справочников, а также настройки модулей. В графах расширили управление иконками, а условие их маппинга превратили в фильтр. Блоки «Граф» и «История» тоже получили обновлённые настройки и отображение.

Для правил корреляции появился отдельный раздел с общим представлением и редактором. В журнале аудита изменения группировки теперь фиксируются отдельно для системных и пользовательских справочников. Заодно платформа запретила запускать отключённые коннекторы через рабочие процессы.

RSS: Новости на портале Anti-Malware.ru