Взлом сайтов - Все публикации

Взлом сайтов - Все публикации

ASUS предупреждали за месяцы до взлома — не храните пароли открытыми

...
ASUS предупреждали за месяцы до взлома — не храните пароли открытыми

В деле о киберинциденте с участием крупного тайваньского производителя техники ASUS появились новые подробности. Оказалось, что эксперт в области кибербезопасности предупреждал корпорацию за два месяца до взлома. Специалист обращал внимание на то, что сотрудники ASUS безответственно публиковали пароли в репозиториях GitHub.

ASUS решила проблему ShadowHammer, но не принесла извинения юзерам

...
ASUS решила проблему ShadowHammer, но не принесла извинения юзерам

ASUS справилась с проблемой атаки ShadowHammer, в ходе которой киберпреступникам удалось взломать сервер тайваньской корпорации и разослать пользователям вредоносное обновление. Теперь все затронутые проблемой пользователи могут установить легитимное обновление посредством инструмента Live Update.

Хакеры взломали сервер ASUS, юзеры получили бэкдор в виде обновлений

...
Хакеры взломали сервер ASUS, юзеры получили бэкдор в виде обновлений

Тайваньский техногигант ASUS подозревается в рассылке вредоносной программы сотням тысяч своих пользователей. Заражение произошло через официальный инструмент для автоматического обновления софта, так как киберпреступникам удалось взломать принадлежащий компании сервер.

Анализ рынка информационной безопасности в России. Часть 4

...
Анализ рынка информационной безопасности в России. Часть 4

Четвертая часть результатов открытого исследования российского рынка информационной безопасности. В отчете приведена статистика по инцидентам информационной безопасности, с которыми сталкивались российские организации в течение года. Для каждого типа инцидента перечислены наиболее популярные варианты реагирования.

Cloudflare успешно заблокировала атаки на Drupal с помощью WAF-правил

...
Cloudflare успешно заблокировала атаки на Drupal с помощью WAF-правил

Активная эксплуатация критической уязвимости в движке Drupal, которую злоумышленники демонстрируют в последнее время, вынудила Cloudfare использовать правила Web Application Firewall (WAF), чтобы защитить своих клиентов и заблокировать активность киберпреступников.

90% взломанных в 2018 CMS составляют сайты на WordPress

...
90% взломанных в 2018 CMS составляют сайты на WordPress

Около 90% взломанных систем управления контентом (CMS), защиту которых злоумышленникам удалось пробить в 2018 году, были сайтами на движке WordPress. Такой информацией поделились специалисты компании Sucuri, которая занималась расследованием этих инцидентов.

СБУ отразила HTTP-flood на сайт ЦИК, подозреваются российские спецслужбы

...
СБУ отразила HTTP-flood на сайт ЦИК, подозреваются российские спецслужбы

Сотрудники Службы безопасности Украины сообщили об успешном отражении целевой кибератаки на сайт Центральной избирательной комиссии. По данным СБУ, злоумышленники хотели заблокировать пользователям доступ к информации о подготовке к выборам президента страны.

RCE-брешь в WordPress 5.0.0 не могут пропатчить более шести лет

...
RCE-брешь в WordPress 5.0.0 не могут пропатчить более шести лет

Эксперты в области безопасности сообщают о проблеме безопасности в движке WordPress. Обнаруженная уязвимость получила статус критической, поскольку позволяет удаленно выполнить код (RCE-брешь). Баг оставался незамеченным на протяжении шести лет, он затрагивает версии WordPress до 5.0.3.

Евгений Никулин признан вменяемым — в Россию его теперь не переведут

...
Евгений Никулин признан вменяемым — в Россию его теперь не переведут

Известный «российский хакер» Евгений Никулин дождался заключения психиатрического обследования, которое было проведено в Лос-Анджелесе по распоряжению суда. На данный момент киберпреступник ожидает возвращения в тюрьму, которая расположена в Сан-Франциско.

Серверы игры ATLAS ушли в офлайн после взлома админского аккаунта

...
Серверы игры ATLAS ушли в офлайн после взлома админского аккаунта

Работа серверов недавно запущенной игры ATLAS была приостановлена «по техническим причинам». Оказалось, что некоторые игроки взломали аккаунт администратора, задействовали эксплойты, чтобы мешать другим пользователям играть, а также спамили игроков призывами — «Подпишись на PewDiePie» («Subscribe to PewDiePie»).