Сирийские хакеры атаковали сайты ведущих мировых СМИ

Сирийские хакеры атаковали сайты ведущих мировых СМИ

От действий хакеров также пострадали журналы ОК! и Forbes, газеты Evening Standard, The Chicago Tribune, The Guardian и La Repubblica, Национальная хоккейная лига, компании Dell, Microsoft и Ferrari и международная организация ЮНИСЕФ. Сведения о взломанных сайтах продолжают поступать.

Взломанные сайты либо не открывались, либо на них выскакивало окно с информацией о том, что акция проведена Сирийской электронной армией.

Предположительно хакеры использовали уязвимость в сетях доставки и дистрибуции контента (CDN), чтобы получить доступ к сайтам, передает rbc.ru. В газете Independent изданию сказали, что взлом был осуществлен через сеть Gigya CDN, в результате часть читателей перенаправляли на сайт хакеров или показывали им сообщения используя запись DNS.

В Daily Telegraph заявили, что к части сайта газеты был получен доступ третьей стороной, но информация о пользователях не была скомпрометирована.

Бывший агент ФБР, а ныне управляющий директор по борьбе с киберпреступностью компании Kroll Эрнест Хилберт заявил CNBC, что атака СЭА является пиар-ходом, призванным продемонстрировать ее возможности. Он подтвердил, что в основном речь шла о перенаправлении трафика на сайт, созданный хакерами, где они демонстрировали свою символику.

Сирийская электронная армия, как считается, состоит из сторонников президента Сирии Башара Асада. Она неоднократно атаковала западные СМИ после начала гражданской войны в этой стране в 2011 году. На их счету также взломы аккаунтов в Twitter и Skype. Как правило, действия хакеров из этой группировки носят пропагандистский характер и не наносят существенного ущерба.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла BI.ZONE PAM с кешированием MFA и поддержкой Ansible playbook

Платформа управления привилегированным доступом BI.ZONE PAM получила обновление до версии 2.0. Основные изменения направлены на повышение удобства работы пользователей и оптимизацию процессов.

В числе нововведений — кеширование второго фактора многофакторной аутентификации (MFA) при подключении через RDP и SSH.

Теперь при работе с несколькими серверами или базами данных пользователям не требуется вводить пароль при каждом новом подключении. Вместо этого учётные данные вводятся один раз при входе в систему, после чего генерируется специальный файл для массовых подключений, срок действия которого устанавливает администратор.

Интерфейс платформы также был доработан: ряд настроек, ранее доступных только через консоль или API, теперь можно изменить в личном кабинете. Это касается управления пользователями, ролями, секретами и конфигурацией системы.

Администраторы могут, например, задать срок действия сертификатов, настроить аутентификацию по одноразовым паролям или распределение нагрузки между компонентами системы.

Упрощен поиск в записях сессий. Добавлен полнотекстовый поиск по ключевым словам, улучшено отображение команд, а также появилась возможность пропускать неактивные фрагменты на видеозаписях сессий. Эти изменения могут ускорить анализ инцидентов и реагирование на потенциальные угрозы.

Обновление также включает поддержку Ansible playbook для автоматизации DevOps-процессов. BI.ZONE PAM фиксирует все действия при выполнении таких сценариев, сохраняя контроль за изменениями в инфраструктуре.

BI.ZONE PAM сертифицирована ФСТЭК России, включена в реестр отечественного ПО и совместима с российскими дистрибутивами Linux. Напомним, система BI.ZONE PAM вышла на рынок в августе прошлого года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru