Поисковик Baidu в Китае подвергся крупнейшей атаке хакеров

Поисковик Baidu в Китае подвергся крупнейшей атаке хакеров

Сегодня, 12 января 2010 года, Baidu крупная китайская поисковая система в течение нескольких часов была заблокирована из-за хакерской атаки. При попытке открыть сайт www.baidu.com, появлялось сообщение о том, что невозможно отобразить страницу. На форумах интернет-пространства Китая появилось много сообщений, гласящих, что с такой же проблемой столкнулись пользователи из Пекина, Цзянсу, Ляонин, Гуандун, Хубэй, Сычуань и из других регионов.


Главная страница Baidu не открывается, зато можно открыть некоторые разделы системы. Например, открывается музыкальный ресурс, где разрешено скачивание MP3.

Кроме того, на китайском домене CN нормально загружается сайт Baidu, и поиск работает в обычном режиме.

На тайваньской версии Baidu было обнародовано сообщение, согласно которому "сайт атакован хакерами, в результате он заблокировался". Пользователей просят сохранять спокойствие и терпеливо ждать, когда система будет восстановлена.

По сведениям агентства Синьхуа, с момента открытия Baidu это крупнейшая хакерская атака. По предварительным данным она была совершена с IP адреса в Нидерландах.

В обсуждениях пользователей можно прочесть информацию о том, что некоторые из них, пытаясь зайти на поисковик, видели картинку с иранским флагом, и надпись: "сайт был захвачен иранской киберармией".

Источник: Autovolk.ru

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT MAZE: в России появился сервис для защиты мобильных приложений от взлома

Positive Technologies представила PT MAZE — сервис для защиты мобильных приложений от реверс-инжиниринга. Это первый подобный инструмент на российском рынке, и его задача — усложнить жизнь киберпреступникам настолько, чтобы они просто отказались от попыток взлома.

Проблема слабой защиты кода остаётся актуальной. В рейтинге OWASP Top 10 она поднялась с 10-го места в 2014 году на 7-е — в 2024-м.

Реверс-инжиниринг позволяет злоумышленникам находить уязвимости, копировать приложения, похищать интеллектуальную собственность, модифицировать функции, а иногда и использовать такие атаки как точку входа в корпоративную инфраструктуру.

Весной 2025 года в Positive Technologies решили объединить накопленный за годы опыт в области анализа мобильных угроз и выпустить собственный инструмент, который делает взлом приложения более трудоёмким и затратным. Основная идея — превратить код в «лабиринт», через который будет сложно пройти даже опытному атакующему. В итоге — проще переключиться на другую, менее защищённую цель.

Сервис работает с Android и iOS. Защита включает автоматическую модификацию приложения: пользователь загружает файл на сервер, получает обратно версию с вшитыми защитными механизмами и может сразу использовать её. Есть готовые настройки, так что сложной конфигурации не требуется.

Основной интерес к сервису может быть у компаний, которые широко используют мобильные приложения в своей работе — например, в банковской сфере, финтехе и ретейле. Важно, что PT MAZE уже включён в реестр российского ПО, что упрощает его внедрение в тех организациях, где есть ограничения на использование зарубежных решений.

По словам специалистов, защиту кода стоит рассматривать не как «дополнительную опцию», а как один из способов минимизации рисков: от утечки пользовательских и платёжных данных до компрометации бизнес-инфраструктуры. Уязвимость внешнего мобильного сервиса — это потенциальная точка входа для более сложных атак.

Хотя тема противодействия реверс-инжинирингу в России пока мало развита, она становится всё более актуальной. И новый сервис — это один из шагов к тому, чтобы мобильные приложения становились менее уязвимыми для анализа и взлома.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru