Атаки на сайты - Все публикации
Главная » Угрозы информационной безопасности » Несанкционированный доступ

Атаки на сайты - Все публикации

За год численность DDoS-ботнетов возросла в среднем в 4 раза

Татьяна Никитина 12 Марта 2024 - 20:10
...
За год численность DDoS-ботнетов возросла в среднем в 4 раза

Специалисты StormWall фиксируют рост боевых порядков ботнетов, используемых для проведения DDoS-атак. В 2023 году среднее количество устройств в составе таких вредоносных сетей увеличилось в четыре раза, с 4 тыс. до 16 тысяч.

Уязвимость в Ultimate Member угрожает тысячам WordPress-сайтов

Екатерина Быстрова 12 Марта 2024 - 14:14
...
Уязвимость в Ultimate Member угрожает тысячам WordPress-сайтов

Опасная уязвимость в WordPress-плагине Ultimate Member (более 200 тыс. активных установок) может использоваться для внедрения вредоносных скриптов. Брешь получила идентификатор CVE-2024-2123 и является по своей сути XSS.

8 марта российский ретейл пережил в 3 раза больше DDoS-атак, чем год назад

Татьяна Никитина 11 Марта 2024 - 16:29
...
8 марта российский ретейл пережил в 3 раза больше DDoS-атак, чем год назад

В этом году праздник 8 Марта в России ознаменовался рекордным всплеском DDoS-атак в сфере ретейла. Количество таких инцидентов, по данным StormWall, в три раза превысило показатель, зафиксированный годом ранее.

Тысячи WordPress-сайтов заразились из-за устаревшей версии Popup Builder

Екатерина Быстрова 11 Марта 2024 - 15:28
...
Тысячи WordPress-сайтов заразились из-за устаревшей версии Popup Builder

Киберпреступники запустили новую кампанию, в ходе которой взламывают сайты на WordPress и внедряют в их страницы вредоносный код. В качестве вектора используется уязвимость в устаревшей версии плагина Popup Builder.

Взломанные WordPress-сайты заставляют посетителей брутфорсить другие сайты

Екатерина Быстрова 07 Марта 2024 - 09:31
...
Взломанные WordPress-сайты заставляют посетителей брутфорсить другие сайты

Киберпреступники запустили серию масштабных атак, в ходе которых на страницы WordPress-сайтов внедряются скрипты. Задача таких скриптов — заставить браузеры посетителей брутфорсить пароли к другим ресурсам.

Прошлогодние DDoS в России бьют рекорды: 1 Тбит/с и 278 дней

Татьяна Никитина 29 Февраля 2024 - 18:27
...
Прошлогодние DDoS в России бьют рекорды: 1 Тбит/с и 278 дней

Согласно статистике ГК «Солар», в 2023 году с DDoS-атаками столкнулось на 40% больше российских компаний, чем в предыдущем. В целом по стране число таких инцидентов сократилось на треть, до 306 тысяч.

В WordPress-плагине LiteSpeed Cache выявили уязвимость повышения прав

Екатерина Быстрова 28 Февраля 2024 - 14:16
...
В WordPress-плагине LiteSpeed Cache выявили уязвимость повышения прав

Ещё в одном WordPress-плагине нашли опасную уязвимость. На этот раз пострадал проект LiteSpeed Cache, а выявленная брешь позволяет не прошедшим аутентификацию пользователям повысить свои права.

Критический баг в WordPress-плагине Ultimate Member допускает SQL-инъекцию

Екатерина Быстрова 27 Февраля 2024 - 10:47
...
Критический баг в WordPress-плагине Ultimate Member допускает SQL-инъекцию

В популяром WordPress-плагине Ultimate Member выявили критическую уязвимость, позволяющую неаутентифицированному атакующему провести SQL-инъекцию и вытащить конфиденциальные данные из базы.

С начала года число высококритичных атак уже выросло более чем в три раза

Екатерина Быстрова 22 Февраля 2024 - 17:35
...
С начала года число высококритичных атак уже выросло более чем в три раза

По данным экспертов ГК «Солар», за январь и неполный февраль 2024 года доля атак высокой критичности уже выросла более чем в три раза – с 2% до 6,3% – по сравнению с IV кварталом 2023 года. Также с 73% до 80% увеличилась доля таких инцидентов с применением вредоносного софта и почти в четыре раза выросла доля веб-атак – до 15%.

XSS-уязвимости в Joomla грозят RCE миллионам сайтов (патч уже доступен)

Татьяна Никитина 21 Февраля 2024 - 16:51
...
XSS-уязвимости в Joomla грозят RCE миллионам сайтов (патч уже доступен)

В CMS-системе Joomla выявлены возможности межсайтового скриптинга, позволяющие удаленно выполнить на сайте сторонний код. Обновления с патчем уже вышли, пользователям рекомендуется их установить.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.