Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

ГК Солар — о защите федеральной системы голосования на выборах 2023 г.

...
ГК Солар — о защите федеральной системы голосования на выборах 2023 г.

Владимир Дрюков, директор центра противодействия кибератакам Solar JSOC, дал подробную оценку киберугрозам в России за период 2022–2023 гг. и рассказал о мерах защиты, которые принимались во время работы федеральной системы голосования в сентябре 2023 г.

Злоумышленники обходят защиту от DDoS с помощью смешанных ботнетов

...
Злоумышленники обходят защиту от DDoS с помощью смешанных ботнетов

В ходе анализа данных о DDoS-атаках, зафиксированных в III квартале 2023-го, эксперты StormWall обнаружили, что дидосеры изменили тактику: начали использовать ботнеты, состоящие из устройств, зараженных несколькими вредоносами.

DDoS-атака продолжительностью почти 72 часа — новый рекорд года

...
DDoS-атака продолжительностью почти 72 часа — новый рекорд года

В III квартале 2023-го эксперты Qrator Labs зарегистрировали DDoS-атаку, которая длилась почти трое суток (71 час 58 минут). Это самый высокий показатель в текущем году, он даже побил рекорд 2022 года (около 70 часов).

Сайт оператора платежной системы Мир недоступен из-за кибератаки

...
Сайт оператора платежной системы Мир недоступен из-за кибератаки

Вчера вечером, 30 октября, официальный сайт Национальной Системы Платежных Карт (НСПК) выпал из доступа из-за кибератаки. Платежную инфраструктуру инцидент не затронул, СБП и система «Мир» работают в штатном режиме.

Атакующие используют критическую брешь в WordPress-плагине Royal Elementor

...
Атакующие используют критическую брешь в WordPress-плагине Royal Elementor

В ките для создания веб-сайтов Royal Elementor Addons and Templates от WP Royal нашли критическую уязвимость, которую в настоящее время злоумышленники используют в реальных кибератаках.

Новый бэкдор маскируется под WordPress-плагин для кеширования

...
Новый бэкдор маскируется под WordPress-плагин для кеширования

Новый вредонос маскируется под WordPress-плагин, якобы предназначенный для кеширования. С его помощью злоумышленники создают аккаунты администраторов и контролируют активность на атакованном ресурсе.

Вектор атаки HTTP/2 Rapid Reset позволил побить рекорды DDoS

...
Вектор атаки HTTP/2 Rapid Reset позволил побить рекорды DDoS

С августа киберпреступники используют технику «HTTP/2 Rapid Reset» для запуска DDoS-атак. Она оказалась настолько успешна, что позволила злоумышленникам побить все предыдущие показатели DDoS.

Максим Прокопов: По итогам наших испытаний мы рекомендуем только одно PAM-решение

...
Максим Прокопов: По итогам наших испытаний мы рекомендуем только одно PAM-решение

Редакция Anti-Malware.ru побеседовала о PAM-системах, особенностях их выбора, а также о надёжности, защищённости и сценариях обхода этих систем с Максимом Прокоповым, руководителем направления ИБ «Акстел-Безопасность» (бренд Axxtel), и Константином Родиным, руководителем направления по развитию продуктов компании «АйТи Бастион».

Anti-DDoS МТС обрел защиту от атак уровня приложений и вышел на рынок

...
Anti-DDoS МТС обрел защиту от атак уровня приложений и вышел на рынок

Сервис защиты от DDoS-атак, которым с 2014 года пользуются компании Группы МТС, расширил функциональность, обрел гибкость конфигурации и в обновленном виде стал доступен корпоративным клиентам.

В Exim уже год не могут пропатчить критическую уязвимость исполнения кода

...
В Exim уже год не могут пропатчить критическую уязвимость исполнения кода

На прошлой неделе стало известно о четырех RCE-уязвимостях в Exim, из-за которых сотни тысяч почтовых серверов больше года находятся под угрозой атаки. Степень опасности одной из дыр 0-day оценена как критическая.