Взлом сайтов - Все публикации

Взлом сайтов - Все публикации

Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

...
Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

Специалисты антивирусной компании ESET предупреждают о компрометации официального сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру. 13-14 июня злоумышленники использовали ресурс для распространения вредоносной программы под видом легитимного софта.

Данные клиентов немецкого хостера DomainFactory были скомпрометированы

...
Данные клиентов немецкого хостера DomainFactory были скомпрометированы

DomainFactory, одна из крупнейших хостинговых компаний Германии, стала жертвой компрометации данных. Утечка произошла в начале этого года (29 января), злоумышленнику удалось получить доступ к следующим данным: имя клиента, название компании, номер клиента, физический адрес, адрес электронной почты, номер телефона, дата рождения, название банка и номер счета.

Уфимский студент получил год тюрьмы за взлом государственных сайтов

...
Уфимский студент получил год тюрьмы за взлом государственных сайтов

Башкирские правоохранители задержали студента БашГУ, который пытался взломать сайты государственных учреждений соседних регионов. В результате начинающий киберпреступник получил реальный срок за свою деятельность в Сети.

Киберпреступники взломали репозитории Gentoo на Github

...
Киберпреступники взломали репозитории Gentoo на Github

Вчера, 28 июня, около 23:20 по Москве, неизвестным киберпреступникам удалось получить контроль над Github Gentoo и изменить содержимое репозиториев и страниц. Разработчики оперативно приняли меры, что позволило восстановить контроль уже к 7:26.

Разработчики WordPress более полугода не устраняют брешь в движке

...
Разработчики WordPress более полугода не устраняют брешь в движке

Исследователи в области безопасности RIPS поделились деталями уязвимости в популярной CMS WordPress. Отмечается, что для этого недостатка в настоящее время нет патча, хотя разработчики знают о ней с ноября прошлого года.

Несколько провайдеров были взломаны похищающими данные AppleID хакерами

...
Несколько провайдеров были взломаны похищающими данные AppleID хакерами

По словам независимого эксперта в области безопасности, сразу несколько провайдеров стали жертвами кибератаки на их сервера DNS. Целью атаки было перенаправление пользователей на фишинговый сайт, который собирал учетные данные AppleID.

Недостатки в плагинах WordPress от Multidots подвергают сайты опасности

...
Недостатки в плагинах WordPress от Multidots подвергают сайты опасности

Исследователи компании ThreatPress обнаружили уязвимости в десяти плагинах для популярной системы управления контентом WordPress, разработанных компанией Multidots. Эти плагины используются на сайтах интернет-магазинов (e-commerce). Уязвимые плагины доступны на сайте WordPress.org, они реализуют набор функций для инсталляций WooCommerce, что позволяет администраторам управлять своими интернет-магазинами. В настоящее время эти плагины используются на 20 000 сайтах.

115 000 сайтов на Drupal все еще уязвимы перед Drupalgeddon2

...
115 000 сайтов на Drupal все еще уязвимы перед Drupalgeddon2

Спустя два месяца после того, как разработчики Drupal выпустили патч, устраняющий критическую уязвимость Drupalgeddon2, многие владельцы веб-сайтов до сих пор не установили эти обновления. Уязвимость Drupalgeddon2 отслеживается под идентификатором CVE-2018-7600, она получила статус «highly critical» (крайне опасная).

На 72 000 общедоступных серверов Redis обнаружена вредоносная активность

...
На 72 000 общедоступных серверов Redis обнаружена вредоносная активность

Проанализировав 72 тысячи общедоступных сервера Redis (REmote DIctionary Server), специалисты из Imperva сообщили, что на 75 % этих серверов honeypot компании зарегистрировал вредоносную активность.

За взлом Yahoo киберпреступник получил пять лет тюрьмы

...
За взлом Yahoo киберпреступник получил пять лет тюрьмы

Карим Баратов, канадский киберпреступник, приговорен к пяти годам тюрьмы за взлом американской компании Yahoo. Баратову вменяется взлом около 500 тысяч аккаунтов, который произошел в 2014 году.