Взлом сайтов - Все публикации

Взлом сайтов - Все публикации

Новый веб-скиммер обходит защиту Shopify и BigCommerce

...
Новый веб-скиммер обходит защиту Shopify и BigCommerce

В десяти интернет-магазинах на движках Shopify, BigCommerce, ZenCart и WooСommerce обнаружен веб-скиммер, способный обходить блокировку Javascript. Для вывода краденых данных мультиплатформенный зловред использует алгоритм DGA, что тоже весьма необычно.

Российская криптобиржа Livecoin приостановила работу из-за кибератаки

...
Российская криптобиржа Livecoin приостановила работу из-за кибератаки

Неизвестные злоумышленники захватили контроль над серверами российской криптовалютной биржи Livecoin, завысили обменные курсы и начали обналичивать активы, получая громадные прибыли. Операторы сервиса призывают клиентов перестать вносить средства, участвовать в торгах и использовать API.

Хакеры используют 0-day в плагине Easy WP SMTP для угона админ-аккаунта

...
Хакеры используют 0-day в плагине Easy WP SMTP для угона админ-аккаунта

Злоумышленники автоматизируют атаки на сайты WordPress, пытаясь сбросить пароль администратора с помощью эксплойта для уязвимости нулевого дня в плагине Easy WP SMTP. Заплатка для этой бреши уже выпущена, пользователям рекомендуется как можно скорее обновить расширение до сборки 1.4.4.

Фишеры ловко угоняют недавно выкупленные и заброшенные легальные домены

...
Фишеры ловко угоняют недавно выкупленные и заброшенные легальные домены

Киберпреступники стали чаще воровать доменные имена. Согласно статистике специалистов Group-IB, подобные атаки угрожают как минимум 30 500 доменов, расположенных на площадках популярных международных и российских хостинг-провайдеров.

Из-за ошибки админа данные юзеров «РЖД Бонус» попали в чужие руки

...
Из-за ошибки админа данные юзеров «РЖД Бонус» попали в чужие руки

Архивная копия базы данных программы лояльности «РЖД Бонус» попала в открытый доступ. До блокировки дамп размером около 2,4 ГБ скачали как минимум несколько раз. ОАО «РЖД» сочло инцидент попыткой взлома и рекомендует пользователям сайта сменить пароль.

Глава GitHub опроверг информацию о взломе веб-сервиса

...
Глава GitHub опроверг информацию о взломе веб-сервиса

Представители веб-сервиса GitHub опровергли информацию о взломе. Напомним, что ранее неизвестные заявили о краже исходного кода ресурсов GitHub.com и GitHub Enterprise.

Сайт президентской кампании Дональда Трампа дефейснули криптоскамеры

...
Сайт президентской кампании Дональда Трампа дефейснули криптоскамеры

Официальный веб-сайт, посвящённый президентской кампании Дональда Трампа, стал жертвой киберпреступной группы. Неизвестные взломали ресурс donaldjtrump.com и провели дефейс.

Хакеры сражаются между собой за взломанные WordPress-сайты

...
Хакеры сражаются между собой за взломанные WordPress-сайты

Киберпреступники, взламывающие сайты на WordPress с помощью раскрытой на днях уязвимости, пытаются защитить их от конкурирующих группировок или хакеров-одиночек. Согласно последним данным, брешь затрагивает 600 тысяч ресурсов.

За крупнейшим взломом Twitter стоит ещё один организатор. Ему 16 лет

...
За крупнейшим взломом Twitter стоит ещё один организатор. Ему 16 лет

Вчера правоохранительные органы США получили ордер на обыск жилища некоего подростка, проживающего в Массачусетсе. У спецслужб сесть информация, что этот молодой человек играл важную роль во взломе Twitter, который произошёл 15 июля 2020 года.

Госдеп США предлагает $2 млн за поимку двух украинских хакеров

...
Госдеп США предлагает $2 млн за поимку двух украинских хакеров

Государственный департамент и Секретная служба США предлагают вознаграждение в размере 2 миллионов долларов за помощь в поимке двух киберпреступников из Украины, взломавших Комиссию по ценным бумагам и биржам США.