Авария в Европе лишила российских пользователей доступа к сайтам СМИ

Авария в Европе лишила российских пользователей доступа к сайтам СМИ

Авария в Европе лишила российских пользователей доступа к сайтам СМИ

Пользователи лишились доступа к сайтам «Ведомостей», а также информагентств «Росбалт» и Znak.com. Возникновение проблем связывают с техническими проблемами, возникшими в одном из европейских дата-центров.

«Там какие-то неполадки у провайдера, то есть это не похоже на компьютерную атаку на данный момент. Мы не видим ни в наших системах, ни в системах коллег каких-то данных, что это компьютерные преступники. Что-то на стороне телеком провайдера, который обслуживает эти СМИ», — заявил РБК гендиректор компании Group-IB Илья Сачков.

Главный редактор ИА «Росбалт» Николай Ульянов рассказал РБК, что сайт агентства не доступен из-за «большой аварии в Data-центре во Франции», пишет rbc.ru.

«Там находится наше оборудование. Пропало [электрическое] питание на сетевом оборудовании. Причем, аварийная система не сработала, и не включился дизельный генератор. Проблемы не только у нас. Но и еще у ряда российских изданий, которые «хостятся» у этого провайдера», — добавил он.

Заместитель главного редактора Znak.com Дмитрий Колезев сообщил РБК, сайт агентства «упал» примерно в 10.50 по московскому времени из-за «отключения электричества у хостера в Европе».

Главный редактор "Ведомостей" Илья Булавинов сообщил РБК, что проблема возникла на стороне провайдера OVH.

Сообщение о технических проблемах у провайдера появилось в аккаунте «Ведомостей» в сети Twitter.

"Друзья, по техническим причинам сайт vedomosti.ru и мобильное приложение «Ведомостей» недоступны. Проблема возникла на стороне провайдера, ведутся работы по ее устранению.

24 октября из-за атаки хакеров недоступны для читателей стали сайты «Интерфакса» и петербургского издания «Фонтанка».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru