Атаки на сайты - Все публикации

Повелители шифровальщика Avaddon выбивают выкуп, проводя DDoS-атаки

Татьяна Никитина 25 Января 2021 - 14:15

...

Повелители шифровальщика Avaddon выбивают выкуп, проводя DDoS-атаки

Операторы шифрующей файлы программы Avaddon начали использовать DDoS-атаки, чтобы заставить строптивую жертву связаться с ними и обговорить условия выкупа.

Неизвестные выкрали данные о доходах Intel с официального сайта компании

Екатерина Быстрова 25 Января 2021 - 09:44

...

Неизвестные выкрали данные о доходах Intel с официального сайта компании

Корпорация Intel сообщила о киберинциденте, в ходе которого злоумышленникам удалось похитить информацию о финансовых результатах техногиганта за весь 2020 год. В настоящее время идёт расследование вторжения посторонних.

В Drupal устранили новый баг библиотеки PEAR Archive_Tar

Татьяна Никитина 22 Января 2021 - 17:00

...

В Drupal устранили новый баг библиотеки PEAR Archive_Tar

Разработчики Drupal вновь внесли изменения в ядро CMS-системы: в используемой ею библиотеке PEAR Archive_Tar объявилась еще одна уязвимость, и исправленная версия уже вышла. Заплатки для Drupal тоже готовы, пользователям CMS версии 7 и веток 8.9, 9.0, 9.1 предлагают произвести обновление.

Злоумышленники используют RDP Windows для усиления DDoS-потока в 86 раз

Татьяна Никитина 22 Января 2021 - 14:58

...

Злоумышленники используют RDP Windows для усиления DDoS-потока в 86 раз

Эксперты Netscout предупреждают о возможности использования RDP-серверов Windows в DDoS-атаках с отражением и увеличением потока мусорных пакетов (reflection / amplification). Такую возможность уже предлагают теневые сервисы; зафиксированы атаки мощностью от 20 до 750 Гбит/с с коэффициентом усиления 85,9.

Российская криптобиржа Livecoin закрылась после декабрьской кибератаки

Екатерина Быстрова 20 Января 2021 - 17:38

...

Российская криптобиржа Livecoin закрылась после декабрьской кибератаки

Российская криптовалютная биржа Livecoin не смогла оправиться от недавней кибератаки и была вынуждена закрыться. Напомним, что злоумышленники пробили инфраструктуру и получили контроль над серверами Livecoin.

Apple заплатила белым хакерам $50 000 за взлом своих хостов

Екатерина Быстрова 19 Января 2021 - 11:48

...

Apple заплатила белым хакерам $50 000 за взлом своих хостов

Индийские этичные хакеры Харш Джаисваль и Рахул Маини обнаружили множество уязвимостей, позволяющих получить доступ к серверам Apple. По словам исследователей, корпорация из Купертино выплатила им $50 000 за найденные бреши.

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

Олег Иванов 19 Января 2021 - 09:36

...

OpenWRT стал жертвой утечки — взломан аккаунт администратора форума

OpenWRT, проект с открытым исходным кодом, предоставляющий бесплатную и гибкую прошивку для домашних маршрутизаторов, сообщил об утечке данных. По словам разработчиков, неизвестному злоумышленнику удалось получить доступ к аккаунту администратора официального форума.

Участники форума IObit получили по почте программу-вымогатель DeroHE

Олег Иванов 19 Января 2021 - 08:49

...

Участники форума IObit получили по почте программу-вымогатель DeroHE

IObit, разработчик утилит для операционных систем Windows, стал жертвой кибератаки, в ходе которой злоумышленники взломали системы компании и распространяли программу-вымогатель DeroHE среди участников форума IObit. Как отметили потенциальные жертвы, взлом произошёл на этих выходных.

Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

Татьяна Никитина 18 Января 2021 - 13:37

...

Уязвимости на сайте олимпиады МИФИ позволяют хакеру стать победителем

На сайте org.mephi.ru найдены уязвимости, использование которых позволяет участнику олимпиады «Росатом» заранее получить задачи, изменять ответы, а также получить доступ к сессиям и данным других пользователей. В МИФИ признали наличие ошибок в коде, временно закрыли сайт и ведут работы по поиску и латанию других брешей на портале.

Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Татьяна Никитина 15 Января 2021 - 17:08

...

Нераскрытая XSS в Apache Velocity Tools опасна для сайтов в зоне .GOV

Эксплуатация уязвимости в библиотеке Apache Velocity Tools не требует аутентификации и позволяет провести атаку по методу межсайтового скриптинга (XSS) на правительственные сайты в TLD-домене .gov, в том числе против НАСА и госучреждений Австралии. Брешь устранили более 2,5 месяцев назад, однако соответствующее обновление до сих пор не вышло.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.