Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Согласно заявлению, опубликованному сегодня командой разработчиков phpBB, неизвестный злоумышленник скомпрометировал ссылки для загрузки форума phpBB. Сообщается, что были скомпрометированы две ссылки — для загрузки полного пакета phpBB 3.2.2 и автоматического обновления phpBB с 3.2.1 на 3.2.2. Это последняя версия phpBB, выпущенная 7 января этого года.

Разработчики отметили, что поддельные ссылки были активны в течение только 181 минуты, на данный момент команда phpBB раскрывает информацию о том, как именно киберпреступнику удалось подменить ссылки для загрузки.

«Точка входа была сторонним сайтом. В этой атаке не использовались ни phpBB.com, ни программное обеспечение phpBB», — пишут разработчики.

Команда phpBB удалила вредоносные ссылки сразу же после их обнаружения, разработчики отметили, что ссылки вели на вредоносные версии исходных файлов phpBB.

«Вредоносный код, добавленный к файлам движка phpBB, пытается загрузить JavaScript из удаленного источника. В настоящее время мы контролируем доменные имена, на которых размещается этот код», — сообщил Майкл Каллум, менеджер phpBB.

«Мы активно работаем над исследованием вектора атаки, предоставим информацию, как только ее получим», — добавил господин Каллум.

Также есть информация о том, что всего менее 500 пользователей загрузили вредоносные файлы phpBB.

Песков назвал ограничения ЕС против МАКС проявлением репрессий

В Кремле отреагировали на санкции Евросоюза против мессенджера МАКС. Пресс-секретарь президента Дмитрий Песков назвал решение Брюсселя абсолютно абсурдным и заявил, что оно показывает репрессивный характер европейской санкционной политики.

Слова Пескова приводят СМИ. Напомним, что накануне ЕС внес под ограничения головную структуру VK и ее дочернюю компанию ООО «Коммуникационная платформа» — разработчика и оператора МАКС.

Поводом для санкций стала связь компаний с национальным мессенджером.

История, впрочем, началась еще раньше. В июне приложения VK и МАКС удалили из App Store. Уже установленные версии продолжают работать, но обновить их через магазин Apple теперь нельзя.

В VK уверяют, что санкции на работу мессенджера не повлияли. По данным компании, МАКС и другие сервисы доступны пользователям в обычном режиме.

Остается понять, ограничится ли дело санкционными списками и удалением из App Store или вокруг МАКС появятся новые барьеры. Пока же политический шум заметно громче технических последствий.

RSS: Новости на портале Anti-Malware.ru