Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор: Хакеры тщательно спланировали DDoS-атаку на ВетИС

Россельхознадзор сообщил о DDoS-атаке на сеть государственной информационной системы в области ветеринарии ВетИС. В понедельник, 13 августа, кибератаке подвергся один из серверов ВетИС, который отвечает за доступ к компонентам «Аргус» и «Меркурий».

На своем официальном сайте Россельхознадзор описывает ситуацию следующим образом:

«Атака была произведена 13 августа в период с 03:06 по 03:13 МСК (продолжительность 0:07 минут) и направлена на один из серверов ВетИС, обеспечивающих доступ через веб-интерфейс к компонентам Аргус и Меркурий. Объем атаки: 1.5 Гб/c или 259.5 Kpps (тысяч пакетов в секунду)».

В ведомстве считают, что атака тщательно планировалась заранее, она носит таргетированный характер. К счастью, злоумышленникам не удалось нарушить работу ВетИС, а группа разработчиков приняла профилактические меры по контролю поступающего трафика.

Россельхознадзор отмечает один интересный момент — киберпреступники напали на сервер как раз в момент начала отгрузок и оформления сопроводительных документов — «в том числе массового оформления эВСД, большинства производителей пищевой продукции в адреса розничных складов и магазинов, находящихся в центральной части России».

Именно это говорит о спланированной акции, так как сбой системы в этот момент имел бы наибольшие негативные последствия.

Все сведения о кибератаке переданы в специальные органы для проведения соответствующих проверок.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru