OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

OpenWRT, проект с открытым исходным кодом, предоставляющий бесплатную и гибкую прошивку для домашних маршрутизаторов, сообщил об утечке данных. По словам разработчиков, неизвестному злоумышленнику удалось получить доступ к аккаунту администратора официального форума.

Согласно официальному заявлению OpenWRT, инцидент произошёл в субботу, 16 января. Киберпреступник смог завладеть учётной записью, располагающей правами администратора на форуме OpenWRT.

«Непонятно, как посторонний получил доступ к аккаунту администратора. Учётная запись была защищена хорошим паролем, однако отсутствовала двухфакторная аутентификация (2FA)», — пишут разработчики.

Команда OpenWRT также отметила, что у киберпреступника не получилось скачать полную копию базы данных форума; тем не менее взломщик заполучил список пользователей, их имена и адреса электронной почты.

Пароли участников форума не пострадали, однако представители OpenWRT всё равно сбросили учётные данные и API-ключи. Теперь всех пользователей, зашедших на форум, заставляют восстановить и поменять пароль, а также заново синхронизировать свои аккаунты в случае использования OAuth-токенов.

Помимо этого, администраторы OpenWRT честно предупреждают пользователей о возможных фишинговых атаках в связи с утечкой данных. Как правило, киберпреступники прибегают к более изощрённому фишингу, если в их распоряжении есть информация о целях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На Android 16 не ставятся апдейты системы Google Play, фикс уже готовят

Если вы на Android 16 и не можете установить обновление системы Google Play — вы не один. У многих пользователей, включая владельцев Pixel 9a, при попытке обновиться появляется ошибка «Failed to update» — установка просто обрывается на полпути.

Один из авторов Android Authority тоже с этим столкнулся: при нажатии кнопки «Обновить» загрузка начинается, вроде всё идёт нормально… и вдруг — ошибка.

Сначала казалось, что это просто сбой конкретной версии апдейта. Но потом стало ясно, что это массовая проблема, особенно у тех, кто пользуется Android 16 или сборками QPR (Quarterly Platform Release).

Хорошая новость — Google уже в курсе и подтвердила, что проблема действительно есть. Как говорит официальная поддержка, сбой затрагивает часть устройств на Android 16 и Android 16 Beta, и решение уже найдено. Обещают включить фикс в одно из ближайших обновлений системы Google Play.

Так что сбрасывать телефон до заводских настроек не нужно — просто подождите апдейта. Google выкатит его автоматически. Если не уверены, где искать обновления, откройте:
Настройки Безопасность и конфиденциальность Система и обновления Обновление системы Google Play.

Будем надеяться, что всё поправят быстро — особенно с учётом того, что июльское обновление, судя по всему, содержит полезные улучшения.

Теперь остаётся только немного подождать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru