Amazon рассказал о рекордно мощной DDoS-атаке — 2,3 Tbps

Amazon рассказал о рекордно мощной DDoS-атаке — 2,3 Tbps

Amazon рассказал о рекордно мощной DDoS-атаке — 2,3 Tbps

Компания Amazon рассказала о мощнейшей DDoS-атаке на системы одного из своих клиентов. По словам американской корпорации, AWS Shield отразил DDoS мощностью 2,3 Tbps (терабит в секунду) в середине февраля 2020 года.

Данный киберинцидент Amazon описала в своём отчёте AWS Shield Threat Landscape (PDF), повествующем об атаках, с которыми имел дело защитный сервис AWS Shield.

В документе Amazon не называется конкретный клиент, на которого был нацелен DDoS, однако специалисты упомянули, что в ходе кибератаки использовались взломанные веб-серверы CLDAP. В результате команда AWS Shield три дня боролась с угрозой.

Напомним, что протокол CLDAP пришёл на смену устаревшему LDAP, его используют для подключения, поиска и модификации расшаренных директорий. Киберпреступники задействуют протокол CLDAP для DDoS-атак с конца 2016 года. CLDAP-серверы известны тем, что способны увеличивать мощность DDoS в 56-70 раз.

Предыдущий рекорд по мощности установила отбитая специалистами NETSCOUT Arbor в марте 2018 DDoS-атака — 1,7 Tbps. До этого лидерство принадлежало атаке на GitHub — 1,3 Tbps (февраль 2018 года).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru