Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Киберпреступники взломали серверы, принадлежащие NordVPN и TorGuard VPN. В результате успешной атаки были похищены закрытые ключи сертификатов, защищающих конфигурационные файлы.

Первым об инциденте сообщил исследователь, известный в Twitter под именем @hexdefined. По его словам, хакеры скомпрометировали NordVPN, а закрытые ключи сертификатов опубликовали в Сети.

Чем опасна утечка закрытых ключей — в теории атакующий может использовать их для создания вредоносной копии сайта NordVPN, легитимность которой будет подкреплять валидный сертификат.

Более продвинутые киберпреступники вполне могут использовать ключ для совершения атаки «Человек посередине», что позволит вклиниться в зашифрованные коммуникации.

Представители NordVPN опубликовали официальное заявление относительно взлома. В нем компания утверждает, что атакующий смог получить доступ к серверам через удалённый инструмент для управления, установленный дата-центром.

Чуть позже в Twitter-аккаунте поставщика OpenVPN была опубликована ссылка на пост 8chan, где некий хакер уверял, что у него есть полный root-доступ к серверам NordVPN, TorGuard, и VikingVPN.

Злоумышленник получил также ключи и конфигурационные файлы OpenVPN.

Подпишитесь на новости

Госуслуги обновят приложение в 2027-м: меньше заявлений, больше автоматики

Минцифры готовит новое мобильное приложение «Госуслуг» к запуску в 2027 году. Параллельно ведомство намерено развивать проактивные услуги — сценарии, в которых человеку не нужно самостоятельно начинать оформление запросом.

Как пишет ТАСС, планы представил министр цифрового развития Максут Шадаев.

На инфраструктуру портала в 2027 году предполагается направить 15,3 млрд рублей — столько же, сколько предусмотрено на 2026-й. Согласно презентации министра, в 2028 году сумма должна вырасти до 18,7 млрд, а в 2029-м — до 23 млрд рублей.

Шадаев также сообщил о постоянном рефакторинге: разработчики перерабатывают код и внутренние компоненты системы. Заявленная цель — улучшить существующие сервисы и сократить время оказания услуг.

Конкретные изменения интерфейса, перечень новых функций и точную дату выхода приложения в сообщении не раскрыли.

Самая интересная часть планов — уменьшение количества действий со стороны пользователя. Если государство уже располагает нужными сведениями, перспектива не собирать их заново ради очередного заявления выглядит куда привлекательнее. Осталось увидеть, какие услуги действительно станут такими.

RSS: Новости на портале Anti-Malware.ru