Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

ФБР предупреждает бизнес о нарастающей угрозе веб-скимминга

...
ФБР предупреждает бизнес о нарастающей угрозе веб-скимминга

ФБР предупреждает об участившихся случаях атак веб-скимминга — когда преступник взламывает сайт онлайн-магазина и внедряет в его страницы вредоносный код, перехватывающий данные платёжных карт и идентификационную информацию пользователей.

Атака CPDoS использует CDN для создания видимости сбоя в работе сайта

...
Атака CPDoS использует CDN для создания видимости сбоя в работе сайта

Два специалиста из Технического университета в Кёльне продемонстрировали новый тип веб-атак, с помощью которого злоумышленник может заставить CDN (сеть доставки содержимого, Content Delivery Network) отдавать страницы с ошибкой вместо легитимных сайтов.

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

...
Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Киберпреступники взломали серверы, принадлежащие NordVPN и TorGuard VPN. В результате успешной атаки были похищены закрытые ключи сертификатов, защищающих конфигурационные файлы.

Официальный сайт президентской кампании Трампа сливал важные данные

...
Официальный сайт президентской кампании Трампа сливал важные данные

Кибербезопасность президентской кампании в США, похоже, существенно страдает. Исследователь Comparitech Боб Дьяченко обнаружил ошибки конфигурации, затрагивающие 768 веб-сайтов, среди которых был официальный сайт Дональда Трампа.

Facebook заплатит больше за уязвимости в сторонних смежных сервисах

...
Facebook заплатит больше за уязвимости в сторонних смежных сервисах

Facebook обновил условия своей программы по поиску уязвимостей в сторонних сервисах, интегрируемых с платформой. Теперь исследователи в области кибербезопасности смогут заработать больше денег.

Занимающиеся веб-скиммингом группы Magecart заразили сотни тысяч сайтов

...
Занимающиеся веб-скиммингом группы Magecart заразили сотни тысяч сайтов

Атаки, в ходе которых злоумышленники компрометируют сайты онлайн-магазинов, чтобы выкрасть данные банковских карт пользователей, продолжают набирать обороты. У таких вредоносных кампаний есть общее имя — Magecart, под ним действуют многочисленные группировки.

Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

...
Сайт EA, посвящённый FIFA 20, сливал данные 1600 геймеров

Веб-сайт компании Electronic Arts (EA), разрабатывающей популярные видеоигры, содержал ошибку, которая привела к случайной утечке персональных данных приблизительно 1600 пользователей, зарегистрировавшихся на этом ресурсе.

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

...
Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Исследователь в области безопасности, пожелавший остаться неназванным, опубликовал технические детали 0-day уязвимости в движке vBulletin. Этот движок используют ряд популярных онлайн-форумов.

Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

...
Россиянин признан виновным в участии в крупнейшей киберпреступной схеме

36-летнего россиянина Андрея Тюрина признали виновным в киберпреступлениях. По данным обвинения, Тюрин на протяжении нескольких лет участвовал в глобальной операции, одной из задач которой была организация кибератак на десятки американских компаний.

0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

...
0-day уязвимость затрагивает все версии phpMyAdmin, патча пока нет

Исследователь в области безопасности опубликовал технические детали и proof-of-concept непропатченной 0-day уязвимости в phpMyAdmin. Самая опасная особенность этой бреши — она затрагивает все версии приложения для управления базами данных.