Поисковик Baidu в Китае подвергся крупнейшей атаке хакеров

Александр Панасенко 12 Января 2010 - 14:02

...

Сегодня, 12 января 2010 года, Baidu крупная китайская поисковая система в течение нескольких часов была заблокирована из-за хакерской атаки. При попытке открыть сайт www.baidu.com, появлялось сообщение о том, что невозможно отобразить страницу. На форумах интернет-пространства Китая появилось много сообщений, гласящих, что с такой же проблемой столкнулись пользователи из Пекина, Цзянсу, Ляонин, Гуандун, Хубэй, Сычуань и из других регионов.

Главная страница Baidu не открывается, зато можно открыть некоторые разделы системы. Например, открывается музыкальный ресурс, где разрешено скачивание MP3.

Кроме того, на китайском домене CN нормально загружается сайт Baidu, и поиск работает в обычном режиме.

На тайваньской версии Baidu было обнародовано сообщение, согласно которому "сайт атакован хакерами, в результате он заблокировался". Пользователей просят сохранять спокойствие и терпеливо ждать, когда система будет восстановлена.

По сведениям агентства Синьхуа, с момента открытия Baidu это крупнейшая хакерская атака. По предварительным данным она была совершена с IP адреса в Нидерландах.

В обсуждениях пользователей можно прочесть информацию о том, что некоторые из них, пытаясь зайти на поисковик, видели картинку с иранским флагом, и надпись: "сайт был захвачен иранской киберармией".

Источник: Autovolk.ru

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 03 Апреля 2025 - 20:33

Уязвимости программ Общее

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.