Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Похоже, не все желающие смогут попасть на матчи группового этапа Лиги чемпионов, так как из-за кибератаки московский ЦСКА приостановил продажу билетов. Злоумышленники выбрали в качестве цели сервер, который осуществляет онлайн-продажу билетов.

Представители обещают скоро восстановить работу сайта и устранить последствия таргетированной атаки. На данный момент нет никакой информации касательно того, были ли скомпрометированы данные пользователей.

«В субботу, 29 сентября, произошел сбой в системе приема платежей. Из-за этого могли списаться деньги, а электронные билеты на почту не пришли. Все данные заказы были аннулированы, а возврат денег со стороны клуба будет осуществлен в начале недели», — передает «Газета.ru» официальное сообщение клуба.

В июне Роскомнадзор заблокировал 99 сайтов с незаконными трансляциями. Об этом ведомство сообщило на своем официальном сайте, отметив, что по решению Мосгорсуда были приняты меры защиты прав на трансляции телеканалов «Матч ТВ», «Наш Футбол», «Матч! Планета», «НТВ ПЛЮС» «СПОРТ ПЛЮС», «Футбол 1», «Футбол 2», «Футбол 3», «Спорт 1», «Спорт 2» и «КХЛ».

Операторы связи по требованию Роскомнадзора ограничивают доступ к страницам 99 сайтов, которые не прекратили пиратские трансляции в интернете эфиров указанных телеканалов.

«За май-июнь нелегальные трансляции телеканалов прекратили 212 интернет-ресурсов, ожидается прекращение трансляций еще на 16 сайтах (установленный срок исполнения требований еще не истек)», — отчитался Роскомнадзор.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru