Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

...
Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Участники общественного движения «Информация для всех» опубликовали результаты очередной проверки информационной безопасности публичных сайтов государственных органов РФ. Согласно новому отчету, несоответствие требованиям действующих в стране нормативно-правовых актов было выявлено в 96% случаев.

Баг Instagram позволял любому просматривать контент закрытых аккаунтов

...
Баг Instagram позволял любому просматривать контент закрытых аккаунтов

В Instagram нашли (и уже устранили) новую уязвимость, позволяющую любому пользователю просматривать посты и сторис закрытых аккаунтов. Баг работает таким образом, что для просмотра контента не нужно числиться в подписчиках закрытых учётных записей.

Сбер зафиксировал рост числа DDoS-атак на свою инфраструктуру

...
Сбер зафиксировал рост числа DDoS-атак на свою инфраструктуру

Для  Сбера DDoS-атаки — привычное явление, однако в этом году число таких инцидентов резко возросло. Об этом сообщил в интервью РИА Новости заместитель председателя правления Сбера Станислав Кузнецов.

Киберзлодеи взломали EA и выкрали 750 ГБ, включая исходный код игр

...
Киберзлодеи взломали EA и выкрали 750 ГБ, включая исходный код игр

Киберпреступникам удалось взломать сеть одного из крупнейших разработчиков видеоигр — Electronic Arts (EA). По словам самих злодеев, в результате атаки они смогли украсть около 750 ГБ данных, включая исходный код игр и инструменты для отладки.

ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

...
ALPACA — новая форма кросс-протокольных атак против защищённых веб-сайтов

Специалисты в области кибербезопасности рассказали о новом векторе атаки, строящемся на использовании некорректной конфигурации TLS-серверов. В случае успешной эксплуатации злоумышленники могут перенаправить HTTPS-трафик браузера жертвы на другой IP-адрес и потенциально украсть конфиденциальную информацию пользователя.

Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

...
Кто-то ломает аккаунты Госуслуг, маскируясь под ЦОД Единой России

Зайдя на сайт Госуслуг, ведущая радиостанции «Эхо Москвы» Арина Бородина обнаружила, что данные ее прописки изменены. Просмотр истории входов в личный кабинет показал, что в конце мая его посетил Центр обработки персональных данных Всероссийской политической партии «Единая Россия».

Критическая 0-day в WordPress-плагине используется в реальных атаках

...
Критическая 0-day в WordPress-плагине используется в реальных атаках

Киберпреступники вновь нацелились на уязвимость нулевого дня (0-day) в одном из плагинов для сайтов на движке WordPress. Речь идёт о Fancy Product Designer, дыра в котором позволяет атакующим загрузить на ресурс вредоносную программу.

Владимир Заполянский: PHDays сейчас, пожалуй, самая популярная секьюрити-конференция в мире

...
Владимир Заполянский: PHDays сейчас, пожалуй, самая популярная секьюрити-конференция в мире

В интервью Anti-Malware.ru Владимир Заполянский, директор по маркетингу и корпоративным коммуникациям компании Positive Technologies, делится своими мыслями о последствиях введённых против компании санкций, о возросшем интересе к юбилейной конференции Positive Hack Days 2021, о настоящем и будущем киберполигона собственной разработки, а также о том, каким образом сделать индустрию кибербезопасности прозрачной для всех участников рынка.

Более 25% точек выхода Tor следили за активностью людей в дарквебе

...
Более 25% точек выхода Tor следили за активностью людей в дарквебе

В феврале 2021 года неизвестная группа киберпреступников смогла взять под контроль более 27% всей выходной мощности сети Tor. Об этом говорит новое исследование инфраструктуры дарквеба, которое провёл независимый исследователь в области кибербезопасности.

Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств

...
Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств

В межсетевых экранах Cisco Adaptive Security Appliance и Firepower Threat Defense найдены две уязвимости, затрагивающие в общей сложности сотни тысяч устройств. Успешная эксплуатация этих дыр позволяет злоумышленнику провести DoS-атаку.