Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Опубликован критический патч Drupal для уязвимости Drupalgeddon2

...
Опубликован критический патч Drupal для уязвимости Drupalgeddon2

Разработчики Drupal наконец выпустили патч, устраняющий крайне опасную уязвимость в этой CMS, которая известна под именем Drupalgeddon2. Брешь получила идентификатор CVE-2018-7602, по словам разработчиков, она может позволить злоумышленнику получить контроль над сайтом, похитить информацию и видоизменить страницы.

Защита веб-приложений: мифы и реальность

...
Защита веб-приложений: мифы и реальность

Веб-сайт, доступный в интернете, автоматически становится мишенью для кибератаки. Атака на сайт — это не только DDoS. Есть ли различие между интернет-безопасностью и веб-безопасностью, почему атаки на веб-сайты стали массовыми, защищает ли фаервол БД и как защищать веб-приложения — ответы на эти вопросы есть в предлагаемой статье.

Вымогатели зашифровали сайт Минэнерго Украины

...
Вымогатели зашифровали сайт Минэнерго Украины

Неизвестным киберпреступникам удалось взломать сайт Министерства энергетики и угольной промышленности Украины. Судя по всему, ресурс пострадал от атаки вымогателей, требовавших выкуп.

Разработчики Drupal вынужденно выпускают второй патч для Drupalgeddon2

...
Разработчики Drupal вынужденно выпускают второй патч для Drupalgeddon2

Вчера разработчики Drupal объявили, что версии 7.x, 8.4.x и 8.5.x на этой неделе получат новые обновления безопасности, так как критическую уязвимость в CMS, известную как Drupalgeddon2, не удалось полностью устранить первыми патчами.

Проанализирована активность группы, атакующей компании по всему миру

...
Проанализирована активность группы, атакующей компании по всему миру

Эксперты «Лаборатории Касперского» проанализировали активность APT-группировки Energetic Bear/Crouching Yeti, направленную на заражение серверов в разных странах. Это широко известная APT-группа, действующая по крайней мере с 2010 года, она атакует различные компании по всему миру с явным фокусом на энергетику и промышленность.

Роскомнадзор отследил, откуда совершались DDoS-атаки на его сайт

...
Роскомнадзор отследил, откуда совершались DDoS-атаки на его сайт

Пресс-служба Роскомнадзора сегодня уточнила, что представителям ведомства удалось отследить DDoS-атаки на официальный сайт федеральной службы. Оказалось, что ведомство атаковали из-за рубежа.

Баг LinkedIn позволял похищать данные профилей пользователей

...
Баг LinkedIn позволял похищать данные профилей пользователей

Ошибка в работе плагина AutoFill от LinkedIn позволяет злоумышленникам похищать данные профилей пользователей. С помощью AutoFill пользователи могут автоматически заполнять информацию из своего профиля (например: имя, адрес электронной почты, местонахождение и место работы) на одобренных сторонних сайтах.

Хакеры атаковали сайт украинского авиационного предприятия Антонов

...
Хакеры атаковали сайт украинского авиационного предприятия Антонов

Киберпреступники атаковали официальный ресурс украинского авиационного предприятия «Антонов». На данный момент ни лица, осуществившие кибератаку, ни какие-либо детали инцидента неизвестны.

Сайты на Drupal атакуют бэкдорами и майнерами благодаря недавней дыре

...
Сайты на Drupal атакуют бэкдорами и майнерами благодаря недавней дыре

Недавно пропатченная Drupal уязвимость Drupalgeddon2 (идентификатор — CVE-2018-7600) используется киберпреступниками для распространения бэкдоров, вредоносных майнеров и других типов вредоносных программ.

Приложение и сайт TaskRabbit ушли в оффлайн из-за киберинцидента

...
Приложение и сайт TaskRabbit ушли в оффлайн из-за киберинцидента

Компания TaskRabbit, предлагающая услуги по выполнению различных поручений, сообщила о приостановлении деятельности своего сайта и приложения в связи с расследованием «инцидента с кибербезопасностью». Напомним, что TaskRabbit была приобретена IKEA.