Атаки на сайты - Все публикации

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Екатерина Быстрова 29 Января 2024 - 13:47

...

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Киберпреступники начали эксплуатировать критическую уязвимость в WordPress-плагине Better Search Replace. Исследователи отметили тысячи попыток взлома веб-ресурсов в конце прошлой недели.

В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

Екатерина Быстрова 29 Января 2024 - 10:52

...

В открытый доступ выложили эксплойты для критической RCE-бреши в Jenkins

В публичный доступ выложили несколько демонстрационных эксплойтов для критической уязвимости в Jenkins, позволяющей прочитать файлы и удалённо выполнить код. Специалисты подтвердили, что злоумышленники уже используют эксплойты в атаках.

В 2023 году система фильтрации DDoS-Guard зафиксировала более 2,2 млн атак

Екатерина Быстрова 25 Января 2024 - 18:50

...

В 2023 году система фильтрации DDoS-Guard зафиксировала более 2,2 млн атак

Система фильтрации DDoS-Guard зафиксировала 2 266 198 атак. Это на 80% больше, чем в 2022 году, и на 1224% больше, чем в 2021. Хакеры теперь фокусируются на региональных поддоменах и служебных сервисах компаний.

Ботнет Bigpanzi заразил бэкдором 170 тысяч приставок на Android TV

Екатерина Быстрова 18 Января 2024 - 12:19

...

Ботнет Bigpanzi заразил бэкдором 170 тысяч приставок на Android TV

Киберпреступная группировка, управляющая ботнетом Bigpanzi, неплохо зарабатывает, заражая мультимедийные приставки на Android TV и eCos по всему миру. Группа действует как минимум с 2015 года.

Уязвимость 0-click в GitLab грозит захватом аккаунта

Татьяна Никитина 15 Января 2024 - 20:45

...

Уязвимость 0-click в GitLab грозит захватом аккаунта

Вышедшие на прошлой неделе обновления GitLab 16.7.2, 16.6.4 и 16.5.6 устраняют пять уязвимостей, в том числе две критические. Одна из них, оцененная в 10 баллов CVSS, позволяет изменить пароль к аккаунту, не требуя никаких действий от его владельца.

Инжектор Balada заразил 6700 WordPress-сайтов через дыру в Popup Builder

Екатерина Быстрова 12 Января 2024 - 11:59

...

Более 6700 сайтов на WordPress стали жертвой новой кампании киберпреступников, эксплуатирующих уязвимость в плагине Popup Builder. Атакующие устанавливают на скомпрометированные ресурсы инжектор Balada.

Слабо защищённые SSH-серверы опять стали жертвой криптомайнеров

Екатерина Быстрова 28 Декабря 2023 - 12:09

...

Слабо защищённые SSH-серверы опять стали жертвой криптомайнеров

Недостаточно защищённые SSH-серверы Linux опять стали целью киберпреступников в новой кампании. Злоумышленники используют сканеры портов и подбор учётных данных по словарю с целью установить криптомайнер или запустить DDoS-атаки.

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Екатерина Быстрова 22 Декабря 2023 - 09:35

...

Mozilla признала важность защиты Trusted Types, добавит её в Firefox

Mozilla пересмотрела свою позицию в отношении защитной функциональности Trusted Types. Теперь разработчики готовятся добавить её в Firefox, что должно защитить ресурсы от веб-атак с инъекцией кода.

С 2017 года надежность национальных сегментов интернета возросла в два раза

Татьяна Никитина 20 Декабря 2023 - 18:16

...

С 2017 года надежность национальных сегментов интернета возросла в два раза

Компания Qrator Labs опубликовала результаты исследования отказоустойчивости национальных сегментов интернета по итогам 2023 года. По оценке экспертов, за семь лет средний показатель надежности в регионах улучшился почти в два раза.

Неизвестные утащили метаданные аккаунтов пользователей MongoDB

Екатерина Быстрова 18 Декабря 2023 - 11:02

...

Неизвестные утащили метаданные аккаунтов пользователей MongoDB

Разработчики системы управления базами данных (СУБД) MongoDB признались, что компания стала жертвой утечки, когда третьей стороне удалось получить доступ к «ряду корпоративных систем».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.