Хакеры украли личные данные участников АТО в Донбассе

Хакеры украли личные данные участников АТО в Донбассе

Хакеры украли личные данные участников АТО в Донбассе

В МВД Украины подтвердили факт взлома и сообщили, что уже установили устройство, с которого могла произойти утечка информации. Группа хакеров сообщила о взломе серверов МВД Украины, в ходе которого им якобы удалось украсть личные данные всех участников военной операции Киева в Донбассе.

Архив со списками участников так называемой АТО недолго был доступен для скачивания. Позже украинская полиция опровергла сообщения о взломе своих серверов. Однако руководитель Департамента киберполиции Украины Сергей Демедюк уточнил, что взлом и утечка данных всё же были. Кибератаке подвергся компьютер работника регионального подразделения Госслужбы Украины по делам ветеранов АТО, пишет life.ru.

— Сегодня мы установили компьютер, взломав который хакеры получили доступ ко всей информации, которая была размещена не только на данном устройстве, но и во всей локальной сети подразделения. Сейчас мы проводим тщательный осмотр поражённой техники, — рассказал Сергей Демедюк.

В настоящее время украинские киберполицейские устанавливает объёмы и характер украденной информации. А также личности хакеров. Решается вопрос о возбуждении уголовного дела по данному факту.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru