Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

...

Сайт Пенсионного фонда во вторник утром был атакован хакерами, и вместо привычных посетителям сайта нормальных информационных сообщений выдавал бредовый набор слов, не поддающийся пониманию, сообщает Life.ru.

На сайте ПФ появилось, например, такое: "Минерализация интегрирует лимнический холодный цинизм, изменяя направление движения. Лирика, особенно в речных долинах, различна. Мелькание мыслей решает перигей - это скорее индикатор, чем примета".

Или на страничке "Перечень организаций трансфер-агентов" злоумышленники поместили следующую фразу: "Экваториальный калиево-натриевый полевой шпат в XXI веке".

В самом Пенсионном фонде этот инцидент не считают провокацией со стороны хакеров. Как сообщил изданию представитель ПФР, во вторник на сайте произошла обычная техническая неполадка.

"Несколько месяцев назад при верстке сайта и создании шаблона страниц разработчиками были использованы разные произвольные тексты, которые в дальнейшем, естественно, были заменены, - рассказал нам источник в фонде. - Обнаружить эти тексты, зайдя на сайт ПФР, простой пользователь не может. Для этого необходимы специальные навыки и программы".

При этом представитель фонда отметил, что количество попыток взлома сайта уже за первые три дня его работы превысило все мыслимые цифры - более 10 раз хакеры устраивали атаку на сайт.

Бредогенераторы

Всеобщая интернетизация российских чиновников, объявленная президентом выдает порой результаты, которых не ожидали ни сами чиновники, ни инициаторы кампании, отмечает в этой связи агентство "Новый регион".

Например, сайт zakupki.gov.ru, предназначенный "для размещения информации о размещении заказов" (оригинальный синтаксис сохранен), стал неисчерпаемым источником для коррупционных скандалов. То выяснится, что в кабинет главы МВД срочно понадобились позолоченные кровати с из ценных пород дерева, то новосибирские милиционеры размещают заказ на тумбочку за полмиллиона. администрации мегаполисов заказывают золотые ершики для унитазов, а ведомства, призванные контролировать исполнение законов другими ведомствами, пытаются обзавестись многомиллионными авто с массажными креслами.

Правда, как только информация о таких заказах становится достоянием общественности, как сомнительные заявки исчезают с сайта, а их появление госорганизации оправдывают инициативой отдельных лиц. Впрочем, одной из целей создания сайта госзакупок и была возможность такого "народного контроля".

А с интернет-страницами отдельных ведомств, ранее не помышлявших о сетевой публичности, случаются и вовсе нелепые казусы, вроде этой истории с бредогенератором на сайте ПФРФ.

Среди прочих версий есть и то, что "такие тексты появляются, когда в результате распила матсредств производство портала отдают студенту-первокурснику и Ко. И он заполняет пустые места, до которых никому нет дела, "гречкой" из текстогенератора", – предполагает один из плогеров, чьи мнения приводит агентство.

Еще одним из вариантов может быть и желание не до конца готовый сайт забить наукообразной, на беглый взгляд, информацией, чтобы проверяющие исполнение президентского наказа об интернетизации отметили ведомственную готовность. Как показывает практика, для похвалы свыше нужна лишь минимальная функциональность сетевого ресурса. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft починила баг с обновлением до Windows 11 24H2 через WSUS

Если ты админ в компании и используешь WSUS для раздачи обновлений — хорошие новости: Microsoft наконец-то починила проблему, из-за которой Windows 11 24H2 не загружалась через локальный сервер обновлений.

Баг появился после апрельского патча безопасности (KB5055528, выпущен 8 апреля 2025 года) и вызывал у многих пользователей ошибки 0x80240069 при попытке обновиться с версий 22H2 или 23H2.

Служба обновлений Windows (wuauserv) просто «падала» и ничего не происходило. Проблема затрагивала только корпоративные среды — дома её никто не замечал, потому что WSUS (Windows Server Update Services) используется исключительно в бизнес-сетапах.

Это та самая система, которая позволяет централизованно управлять апдейтами, а не полагаться на то, что каждый ПК сам тянет их с серверов Microsoft.

Сейчас Microsoft начала раскатывать автоматический откат Known Issue Rollback (KIR), чтобы исправить ситуацию. Правда, пока ещё не на всех устройствах. Чтобы ускорить процесс, админам нужно вручную установить групповую политику KIR на затронутые машины с Windows 11 22H2 и 23H2.

Как это делается: через Group Policy Editor — на локальном ПК или на контроллере домена. После применения политики потребуется перезагрузка, чтобы всё заработало.

Подробная инструкция — как всегда — на сайте Microsoft в разделе документации.

И это ещё не всё. Microsoft призналась, что работает над устранением другой проблемы: некоторые ПК неожиданно обновляются до Windows 11, несмотря на запрет в политике Intune.

Такая «самодеятельность» уже случалась раньше — в ноябре компания сообщала о похожих случаях с серверами Windows Server 2019 и 2022, которые внезапно обновились до Server 2025 без спроса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru