Билайн подвергся DDoS-атаке

Билайн подвергся DDoS-атаке

Билайн подвергся DDoS-атаке

Сервисы «Билайна» столкнулись с массовыми сбоями, вызвав всплеск жалоб пользователей, особенно в Москве и Московской области. Сначала абоненты сообщали о неработающем мобильном интернете, невозможности открыть приложение оператора и сайт.

Согласно данным Downdetector, первые проблемы возникли около 13:00 по московскому времени. Чуть позже у многих пропала голосовая связь, а ряд пользователей отметил отключение проводного интернета.

«Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) зафиксировал резкий рост обращений абонентов по поводу сбоев в работе ПАО „ВымпелКом“ в Москве и Московской области. Специалисты оператора уже проводят диагностику и работают над устранением проблемы.»
— сообщили «РИА Новости» в Роскомнадзоре.

В пресс-службе «Билайна» заявили, что причиной инцидента стала масштабная DDoS-атака на ряд систем.

«Наши специалисты обнаружили проблему и приняли все необходимые меры для восстановления стабильной работы сервисов».

Последний крупный сбой в сети «Билайна» был зафиксирован 19 января 2024 года и продолжался около полутора часов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru