SolarWinds обвинила стажёра в использовании пароля solarwinds123

SolarWinds обвинила стажёра в использовании пароля solarwinds123

SolarWinds обвинила стажёра в использовании пароля solarwinds123

Бывшее и нынешнее руководство SolarWinds обвиняет стажёра в небрежном отношении к парольной защите. По данным исполнительных директоров, вышеупомянутый стажёр использовал крайне слабый пароль для защиты учётной записи.

Речь идёт о пароле «solarwinds123», который нашли на общедоступных площадках Сети в 2019 году. Тогда независимый исследователь в области кибербезопасности предупредил представителей SolarWinds о возможной утечке и компрометации файлового сервера компании.

Ряд американский законодателей указал SolarWinds на проблему защиты аккаунтов, отметив, что сотрудники пренебрегают элементарными правилами кибербезопасности.

«Лично я использую более сложный пароль на iPad (чем "solarwinds123") для ограждения детей от слишком долгого просмотра видео на YouTube. Вы и ваша компания должны были лучше защититься от российского вмешательства и доступа к перепискам Министерства обороны США», — отметила Кэти Портер, член Палаты представителей США, слова которой передаёт CNN.

Брэд Смит, глава Microsoft, при этом отметил, что нет никаких доказательств вмешательства именно российских кибершпионов в дела Пентагона. Также Смит подчеркнул, что Microsoft стала одной из тех компаний, кто оперативно начал расследовать операцию злоумышленников.

Руководящий состав SolarWinds пытался оправдаться перед законодателями, ссылаясь на быструю реакцию: как только стало известно об использовании крайне слабого пароля, компания незамедлительно приняла меры (в течение считаных дней).

Тем не менее пока не до конца ясно, какую роль скомпрометированный пароль мог играть в операции зарубежных кибершпионов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В августе число DDoS-атак на интернет-провайдеров в России выросло на 86%

Компания StormWall зафиксировала резкий рост кибератак на телеком-отрасль в августе 2025 года. Больше всего досталось интернет-провайдерам: с 1 по 25 августа количество DDoS-атак на них увеличилось на 86% по сравнению с июлем.

По словам экспертов, это связано с ажиотажем вокруг проводного интернета. Из-за проблем с мобильным доступом многие пользователи начали массово подключать кабельные линии, что вызвало скачок нагрузки на ресурсы провайдеров.

Этим и воспользовались злоумышленники, решив «добить» компании с помощью DDoS-атак. Для хакеров провайдеры оказались удобной целью: атаки устраивались по принципу «ковровых бомбардировок» — не на один конкретный адрес, а сразу на целые диапазоны или подсети с сотнями и тысячами IP.

Чаще всего для этого применялись ботнеты. Отразить такие атаки особенно сложно: отключить отдельный адрес не помогает.

Крупные игроки отрасли смогли устоять благодаря профессиональной защите, а вот для региональных провайдеров атаки стали настоящим испытанием. Во многих случаях единственным быстрым решением было подключение сервисов DDoS-защиты.

«Сейчас интернет-провайдеры продолжают работать на фоне повышенной нагрузки, а хакеры всё так же запускают массовые атаки. Мы прогнозируем, что ситуация может затянуться до конца сентября, поэтому провайдерам важно заранее позаботиться о защите своих онлайн-ресурсов», — отметил CEO StormWall Рамиль Хантимиров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru