Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Две бреши в плагине WordPress Download Manager Plugin угрожают веб-сайтам

...
Две бреши в плагине WordPress Download Manager Plugin угрожают веб-сайтам

Команда исследователей из Wordfence выявила уязвимость в плагине WordPress Download Manager, получившую идентификатор CVE-2021-34639. При определённых обстоятельствах эта брешь позволяет атакующим выполнить произвольный код.

Взломавшие EA хакеры слили исходный код игры FIFA 21

...
Взломавшие EA хакеры слили исходный код игры FIFA 21

Почти два месяца прошло с момента взлома всемирно известного разработчика видеоигр — Electronic Arts. Теперь стоявшие за атакой киберпреступники, не сумев договориться с жертвой, решили слить все украденные данные.

Эстонский хакер загрузил 286 тыс. фотографий из паспортов сограждан

...
Эстонский хакер загрузил 286 тыс. фотографий из паспортов сограждан

Эстонские власти сообщили о задержании местного жителя, который воспользовался уязвимостью в правительственной базе данных и загрузил 286 438 фотографий из паспортов эстонцев.

Задержан четвёртый подозреваемый во взломе Twitter

...
Задержан четвёртый подозреваемый во взломе Twitter

Правоохранители задержали четвёртого подозреваемого во взломе Twitter (инцидент произошёл в прошлом году). Напомним, что в ходе кибероперации злоумышленникам удалось получить доступ к внутренней сети компании, а также скомпрометировать аккаунты высокопоставленных лиц.

Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

...
Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

Подразделение Digital Crimes Unit (DCU), принадлежащее Microsoft, ликвидировало 17 вредоносных доменов, которые киберпреступники использовали для целевых атак на корпоративную почту (business email compromise, BEC).

Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

...
Уязвимость CDN от Cloudflare позволяла взломать 12% сайтов в Сети

Cloudflare устранила критическую уязвимость в своей бесплатной CDN (Content Delivery Network, сеть доставки контента) с открытым исходный кодом — CDNJS. По имеющимся данным, эта брешь затрагивала 12,7% всех веб-сайтов в Сети.

Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

...
Сайт Минобороны России два часа был недоступен из-за DDoS-атаки

Сегодня, 16 июля, официальный сайт Министерства обороны РФ (mil.ru) подвергся DDoS-атаке. Усилия нападающих удалось нейтрализовать, однако они пока не отступились.

SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

...
SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

В популярном ecommerce-плагине для WordPress устранена возможность кражи данных из баз интернет-магазинов посредством SQL-инъекции. Злоумышленники уже пытаются использовать проблему WooCommerce в атаках; пользователям настоятельно рекомендуется применить обновление.

Казахстанский госсайт хранил документы, заражённые вредоносом Razy

...
Казахстанский госсайт хранил документы, заражённые вредоносом Razy

На казахстанском государственном сайте более пяти месяцев лежали вредоносные документы. Как отметили специалисты компаний T&T Security и Zerde Holding, веб-ресурс хранил потенциально опасные файлы с января 2021 года.

WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

...
WordPress-сайты с плагином Frontend File Manager уязвимы для XSS

На ряде сайтов под управлением движка WordPress нашли критические уязвимости межсайтового скриптинга (XSS), позволяющие злоумышленникам внедрить JavaScript-код в веб-страницы и создать аккаунты уровня администратора. Проблема кроется в плагине Frontend File Manager — именно в нём содержатся баги.