Атаки на сайты - Все публикации

Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Екатерина Быстрова 07 Июня 2022 - 16:27

...

Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Американская компания Mandiant, работающая в сфере анализа данных и состояния информационной безопасности, расследует предполагаемый взлом со стороны операторов программы-вымогателя LockBit. Ранее кибергруппировка заявила, что ей удалось пробить сеть Mandiant и украсть внутренние данные.

В GitLab EE устранили критическую уязвимость, грозящую угоном аккаунтов

Татьяна Никитина 06 Июня 2022 - 16:31

...

В GitLab EE устранили критическую уязвимость, грозящую угоном аккаунтов

Команда GitLab выпустила патчи для корпоративных систем управления репозиториями кода. Одна из закрытых уязвимостей получила 9,9 балла по шкале CVSS, пользователям рекомендуется установить обновления в кратчайшие сроки.

В Сеть попали ПДн пользователей, взятые с сервера Минстроя

Олеся Афанасьева 06 Июня 2022 - 14:20

...

В Сеть попали ПДн пользователей, взятые с сервера Минстроя

Хакеры “слили” данные зарегистрированных пользователей взломанной CMS Bitriх. В сеть они попали с сервера Минстроя, утверждает Telegram-канал “Утечки информации”. Госпортал взломали накануне.

Сайт Минстроя работает плохо, накануне ресурс атаковали хакеры

Олеся Афанасьева 06 Июня 2022 - 11:52

...

Сайт Минстроя работает плохо, накануне ресурс атаковали хакеры

Информация о взломе minstroyrf.gov.ru появилась накануне вечером. Хакеры требовали 0,5 BTC за ПДн пользователей. “Фасад” сайта уже успели починить, а ведомство прокомментировало ситуацию.

Вредоносный JavaScript из тулкита Parrot TDS обнаружен на 70 000 сайтов

Татьяна Никитина 06 Июня 2022 - 10:24

...

Вредоносный JavaScript из тулкита Parrot TDS обнаружен на 70 000 сайтов

Масштабы TDS-системы Parrot, используемой киберкриминалом, оказались намного больше, чем сообщалось ранее. В 2021 году эксперты Sucuri выявили свыше 61 тыс. зараженных сайтов, работающих как шлюзы в рамках редирект-сервиса, в этом году — уже более 11 тысяч.

Вымогатели взломали сайт жертвы и опубликовали записку о выкупе

Татьяна Никитина 03 Июня 2022 - 19:50

...

Вымогатели взломали сайт жертвы и опубликовали записку о выкупе

Команда вымогателей Industrial Spy опробует новый рычаг давления — сайт очередной жертвы подвергся взлому, на нем теперь красуется записка с требованием выкупа. Обычно все переговоры в таких случаях ведутся закулисно, и даже акты запугивания неплательщиков (вроде адресных рассылок и DDoS) не выносятся на публику, чтобы угроза потери репутации возымела искомый эффект.

Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

Татьяна Никитина 02 Июня 2022 - 17:20

...

Американские федералы захватили три домена торговцев ПДн и DDoS на заказ

ФБР и Минюст США объявили о захвате доменов weleakinfo[.]to, ipstress[.]in и ovh-booter[.]com. Первый использовался для продажи доступа к результатам взломов и утечек, два других — для приема заказов на проведение DDoS-атак.

Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Игорь Новиков 02 Июня 2022 - 10:55

...

Развенчиваем мифы: DDoS-атаки в первом квартале 2022 г. были аномально сильными

Мы собрали оценки зарегистрированного уровня DDoS-атак, наблюдавшихся в I квартале 2022 г. российскими компаниями «Лаборатория Касперского», Qrator Labs и StormWall, а также американским телеком-оператором Lumen Technologies. Действительно ли DDoS-атаки в этот период носили экстремальный характер и нанесли российским ресурсам ощутимый ущерб? Анализ четырёх отчётов, выпущенных независимо друг от друга, позволяет сделать выводы.

PayPal выплатила эксперту $200 000 за баг, позволяющий украсть деньги людей

Екатерина Быстрова 23 Мая 2022 - 13:07

...

PayPal выплатила эксперту $200 000 за баг, позволяющий украсть деньги людей

Исследователь в области кибербезопасности рассказал о векторе атаки на электронную платёжную систему PayPal, с помощью которого злоумышленники могут украсть средства пользователей. Для реализации этой атаки достаточно одного клика жертвы, предупреждает специалист.

Эксперты проверили 60 веб-приложений, 98% удалось взломать

Олеся Афанасьева 23 Мая 2022 - 11:06

...

Эксперты проверили 60 веб-приложений, 98% удалось взломать

Только 2% веб-приложений можно считать безопасными для пользователей. Такой вывод сделали эксперты Positive Technologies — статистика проверок за 2020 и 2021 годы опубликована в докладе «Уязвимости и угрозы веб-приложений».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.