Сайты BBC и Дональда Трампа подверглись мощнейшей атаке 602 Гбит/сек

Сайты BBC и Дональда Трампа подверглись мощнейшей атаке 602 Гбит/сек

Сайты BBC и Дональда Трампа подверглись мощнейшей атаке 602 Гбит/сек

Во время праздников сайт BBC, а также сайт официальной предвыборной кампании Дональда Трампа подверглись мощной DDoS-атаке. Ответственность за случившееся взяла на себя группа хакеров New World Hacking.

На сегодняшний день самой мощной атакой в истории считается DDoS мощностью 334 Гбит/сек, зафиксированный в прошлом году Arbor Networks. Однако New World Hacking утверждают, что превзошли этот рекорд, атаковав инфраструктуру BBC и главный сайт кампании Дональда Трампа в канун нового года, пишет xakep.ru.

Злоумышленники утверждают, что их жертвой стали все сайты BBC и даже сервис iPlayer, принадлежащий компании. Они действительно не работали в праздники около трех часов. Тогда BBC объяснила этот оффлайн некими «техническими неполадками», но затем сообщила, что произошла атака, и вина лежит на группе New World Hacking. Одновременно с этим проблемы в работе начались и у официального сайта предвыборной кампании Трампа, ресурс был недоступен в течении часа.

Изданию ZDNet удалось пообщаться с одним из членов группы, называющим себя Ownz. Он рассказал журналистам, что целью данной атаки была «проверка технических возможностей» группы. Хакер также предоставил изданию скриншот, на котором видно, что пиковая мощность атак достигала 602 Гбит/сек. К сожалению, установить подлинность информации со скриншота пока не представляется возможным.

Также Ownz поведал, что атака удалась благодаря использованию двух серверов Amazon. Каким образом злоумышленники смогли обратить мощности Amazon себе на пользу, Ownz объяснять отказался. Но он отметил, что внедриться в административные сервисы Amazon и задать для себя неограниченную полосу пропускания, было легко.

По словам Ownz, в New World Hacking входит 12 человек, и на подготовку этой атаки у них ушло около двух недель. Хакер заявил, что основная цель группы – борьба с запрещенной на территории РФ организацией ДАИШ.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru