Интернет-проект Сryptome.org был взломан неизвестными хакерами

Интернет-проект Сryptome.org был взломан неизвестными хакерами

Известный западный интернет-проект Сryptome.org был взломан неизвестными хакерами, которые разместили вредоносные коды на всех основных веб-страницах проекта. На данный момент сайт недоступен, а всех обращающихся к проекту, сервер адресует на специальную страницу, где авторы сообщают, что проект пострадал от атаки и в ближайшие несколько часов он не будет доступен, так как администрация удаляет вредоносные коды и производит анализ системы.



 Напомним, что проект http://cryptome.org существует уже более 10 лет и публикует различные официальные документы, служебные записки и различные доклады, которые изначально не предназначались для публичного обнародования. Большая часть опубликованных документов, как правило, связана с теми или иными государственными ведомствами разных стран. Неофициально за проектом уже закрепился статус "рупора свободы слова в интернете". Также на сайте есть разделы по шифрованию и данные о том, как анонимно работать с теми или иными информационными материалами, cybersecurity.

Администрация сайта сообщила, что вредоносные скрипты были размещены на проекте в промежутке среды-воскресенья прошлой недели. И сейчас операторы проекта сузили круг анализа подозреваемых, ответственных за заражение системы, до 3000 IP-адресов. Известно, что заражение проводилось при помощи автоматизированных средств, так как за небольшой период времени злоумышленникам удалось заразить более тысячи страниц.

На всех зараженных страницах взломщики разместили код, подгружающий набор эксплоитов, пытающихся взломать компьютер, подключающийся к сайту пользователя. Все современные антивирусы блокируют указанные эксплоиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поисковый бот ChatGPT может DDoS'ить сайты, нужен лишь один HTTP-запрос

Поведением поискового бота ChatGPT можно манипулировать с помощью выявленной уязвимости: при определённых запросах веб-краулер OpenAI будет фактически проводить DDoS-атаки на произвольные сайты.

Об интересной бреши сообщил исследователь в области кибербезопасности Бенджамин Флеш. По его словам, всего один HTTP-запрос к API ChatGPT может спровоцировать флуд определённого веб-ресурса нескончаемыми сетевыми запросами.

На деле может оказаться, что мощности таких DDoS-атак не хватит для вывода из строя хорошо защищённых сайтов, однако эксперт всё равно считает это недоработкой OpenAI.

Например, веб-краулер ChatGPT может каждую секунду добавлять к одному API-запросу от 20 до 5000 или даже больше таких же запросов к выбранному веб-сайту.

«API ChatGPT содержит серьёзный изъян при обработке запросов HTTP POST к https://chatgpt.com/backend-api/attributions. Если вы скормите API большой список URL, каждый из которых будет совсем незначительно отличаться, но при этом вести на один ресурс, веб-краулер будет стучаться параллельно по всем этим ссылкам», — объясняет Флеш.

К сожалению, поисковой бот не проверяет повторяющиеся ссылки на один и тот же сайт, а также не ограничивает максимальное число гиперссылок в параметре URL.

В случае эксплуатации этого недостатка владелец веб-сайта будет видеть лишь подключение веб-краулера ChatGPT с 20 разных IP-адресов. Даже при блокировке этих адресов файрволом бот ChatGPT всё равно продолжит отправлять запросы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru