В марте резко выросло число атак на интернет-магазины косметики

В марте резко выросло число атак на интернет-магазины косметики

В марте резко выросло число атак на интернет-магазины косметики

С начала марта 2025-го эксперты направления WAF ГК «Солар» зафиксировали скачок числа сканирований интернет-магазинов косметики со стороны киберпреступников. Уже 1 марта количество таких попыток увеличилось вдвое по сравнению со средним уровнем февраля.

К 7 марта этот показатель вырос в девять раз, что свидетельствует об активном поиске уязвимостей, которые могут использоваться для атак, способных привести к финансовым потерям бизнеса и утечке данных пользователей.

Кроме того, отмечается значительный рост попыток провести SQL-инъекции на сайты, специализирующиеся на продаже парфюмерии и косметики. По сравнению со средним уровнем февраля, их количество увеличилось в 18 раз.

Такие атаки позволяют злоумышленникам внедрять вредоносный код в веб-приложения, а также получать несанкционированный доступ к базам данных, учетным данным пользователей и другой конфиденциальной информации.

Наблюдается также увеличение числа атак с использованием уязвимости Local File Inclusion (LFI), при которой веб-приложение позволяет злоумышленникам получать доступ к локальным файлам сервера.

Это может привести к компрометации критически важных данных, таких как криптографические ключи и базы данных с паролями. По сравнению с февралем количество таких атак к 7 марта увеличилось втрое.

В связи с ростом подобных угроз интернет-магазинам и другим компаниям, работающим в сфере онлайн-торговли, рекомендуется усилить меры кибербезопасности, уделяя особое внимание защите веб-приложений и данных пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Meta* готова была отдать юзеров под надзор ради выхода на рынок Китая

Уволенная сотрудница Meta / Facebook (и компания, и соцсеть в России признаны экстремистскими и запрещены) подала жалобу в SEC. Как оказалось, ее работодатель долго пытался освоить Китай и даже готов был открыть властям доступ к постам граждан.

В качестве доказательств Сара Уинн-Уильямс (Sarah Wynn-Williams) приложила к жалобе, с которой ознакомился The Washington Post, множество внутренних документов. На этой неделе также выйдут ее мемуары — повествование о работе в составе команды Facebook по выстраиванию связей с Китаем в 2015-17 годах.

В ответ на вопросы инвесторов и американских регуляторов об усилиях по завоеванию китайского рынка руководство компании либо отмалчивалось, либо выдавало недостоверную информацию, в то время как в планах уже значилось создание версии сервисов, которая будет отвечать требованиям Китая («Project Aldrin», по имени американского астронавта, который вместе с Армстронгом впервые высадился на Луне).

Специалисты Facebook разрабатывали систему автоматического цензурирования для Китая и собирались привлечь 300 модераторов для ее поддержки. В компании также рассматривали вопрос о «главном редакторе» — кого из китайских кандидатов уполномочить принимать решения об удалении контента и блокировке сайта во время массовых беспорядков.

Соцсеть в угоду китайским властям даже заблокировала аккаунты нескольких диссидентов, проживавших в США, — якобы за нарушение правил публикации контента. Китай также настаивал на хранении данных граждан в местных ЦОД.

Однако все попытки выйти на рынок с многомиллионной аудиторией терпели неудачу, и к 2019 году Марк Цукерберг оставил эту затею и начал порицать Китай за «экспорт своего видения интернета в другие страны». Критика со стороны Meta особенно усилилась с ростом популярности ИИ-ассистента DeepSeek, способного составить конкуренцию ее собственным разработкам в этой сфере, а также продуктам OpenAI.

Сейчас Meta пытается наладить контакты с администрацией Трампа, всячески поддерживая агрессивную позицию Вашингтона по отношению к Китаю. На собрании всех подразделений компании в этом году ее глава заявил, что полный бан TikTok в США будет им только на руку.

*в России признана экстремистскими и запрещена

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru