Бесплатно и точка: школьники взломали бывший Макдональдс

Бесплатно и точка: школьники взломали бывший Макдональдс

Бесплатно и точка: школьники взломали бывший Макдональдс

Подростки нашли уязвимость в терминале самообслуживания одного из ресторанов быстрого питания “Вкусно и точка”. Сотрудники бывшей сети Макдональдс заметили взлом не сразу. В итоге школьники бесплатно питались месяц, заказав бургеров на 12 тысяч рублей.

Про историю со взломом ”Вкусно и точка” пишет Baza. Весь октябрь школьникам удавалось заказывать еду в одном из пунктов на Волоколамском шоссе совершенно бесплатно.

На камерах видеонаблюдения видно, как трое подростков 14-16 лет делают заказ через кассы самообслуживания. Набрав бургеров, они отключали аппарат, нажав на кнопку за технической дверцей.

Получив оплаченное картой, они снова включали терминал, и система возвращала деньги за последний заказ на пластик “клиента”.

Схема работала целый месяц. На аферистов обратила внимание не служба безопасности “Вкусно и точка”, а бухгалтер во время проверки кассовой отчетности.

Общий ущерб — 12 тысяч рублей. Баг уже исправили, будет ли ресторан обращаться в полицию — не уточняется.

Добавим, в сентябре стало известно о мошеннической схеме, построенной вокруг доставки из “Вкусно и точка”. Официально такого сервиса пока нет, этим пользуются аферисты.

Поддельный сайт принимает оплату за заказы, но саму еду не привозит. На странице мошенников даже есть служба поддержки, она ведет на фейковый Telegram-бот “Вкусно — и точка”.

Security Vision 5 прокачала коннекторы, аналитику и работу с данными

Security Vision выпустила обновление платформы SV5. Главными направлениями релиза стали развитие интеграций, углубление аналитики и более гибкое управление настройками. Проще говоря, данные теперь можно собирать, обрабатывать и показывать без лишней борьбы с системой.

WMI-коннектор получил настройку пространства имён для выполнения WQL-запросов по заданному адресу.

В конфигурациях коннекторов появилось сжатие событий при передаче, а обновлённая библиотека librdkafka добавила Kafka-коннектору поддержку аутентификации SASL/SCRAM в версиях Kafka 4.0.0 и выше.

Расширились и возможности преобразования данных. В переменных теперь можно переводить числа между двоичной, восьмеричной и шестнадцатеричной системами счисления.

В преобразовании «Формула» появились функции abs() и sqrt() для вычисления модуля числа и квадратного корня. Мелочь только на первый взгляд: при нормализации данных такие инструменты быстро перестают быть факультативными.

 

Для линейных и столбчатых диаграмм разработчики добавили настройки масштабирования. Формирование отчётов через портал перевели в асинхронный режим — теперь длительная выгрузка не должна заставлять пользователя медитировать перед зависшим интерфейсом.

 

Изменения затронули карточки объектов, редактор типов и справочников, а также настройки модулей. В графах расширили управление иконками, а условие их маппинга превратили в фильтр. Блоки «Граф» и «История» тоже получили обновлённые настройки и отображение.

Для правил корреляции появился отдельный раздел с общим представлением и редактором. В журнале аудита изменения группировки теперь фиксируются отдельно для системных и пользовательских справочников. Заодно платформа запретила запускать отключённые коннекторы через рабочие процессы.

RSS: Новости на портале Anti-Malware.ru