Интеллигентный торрент-трекер
canvas not supported
Нас вместе: 4 332 582

Портал государственных услуг Российской Федерации (gosuslugi.ru) скомпрометирован и может в любой момент начать заражать посетителей или красть информацию


Страницы:  1, 2, 3, 4  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
Maximus ®
Вольный стрелок
Стаж: 10 лет 9 мес.
Сообщений: 1968
Ratio: 24,791
Поблагодарили: 12099
100%
nnm-club.gif
Российская компания «Доктор Веб» сообщила, что неизвестные внедрили в сайт государственных услуг России потенциально вредоносный код. В компании затруднились определить, как давно произошло заражение ресурса.

По словам специалистов компании, добавленные в код сайта участки заставляют браузер пользователя связываться с одним из пятнадцати доменов, владелец которых неизвестен. На данный момент эти домены неактивны из-за просроченных сертификатов, однако они могут быть активированы в любой момент.

Затем их владельцы смогут подменить выдачу сайта Госуслуги любым документов, например фальшивой формой ввода данных банковской карты. С помощью этих же доменов злоумышленники могут получить доступ к компьютерам посетителей сайта посредством перебора набора уязвимостей.

Представители «Доктора Веба» связались с администрацией Госуслуг и передали информацию о заражении ресурса. В то же время, в компании отметили, что руководство портала ранее не принимало необходимых мер по расследованию или предотвращению подобных инцидентов.

На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.

Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:

Код: выделить все
site:gosuslugi.ru "A1996667054"


Источник

_________________

Люди, которые читают книги, всегда будут управлять теми, кто смотрит телевизор.
MrA1RW0RM
Стаж: 4 года 5 мес.
Сообщений: 51
Ratio: 12,441
18.87%
russia.gif
АБАМА ПРЕКРАТИ!
заяц - попрыгаец
Стаж: 6 лет 1 мес.
Сообщений: 347
Ratio: 656,242
Раздал: 14,08 TB
Поблагодарили: 1048
100%
Откуда: Родина слонов
russia.gif
Да ну на.
miste​rsata​na​
Только чтение
Стаж: 1 год 10 мес.
Сообщений: 59
Ratio: 12,709
100%
Откуда: от Туда
ussr.gif
та опять противные пираты-америкосы-исламиты, ну и немножечко происки дьявола.
karpol
Стаж: 8 мес. 26 дней
Сообщений: 265
Ratio: 20,48
100%
russia.gif
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:
Mindkilla
Стаж: 4 года 4 мес.
Сообщений: 1654
Ratio: 42,118
100%
Откуда: Amalfi
japan.gif
karpol писал(а): Перейти к сообщению
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:

Хотелось бы какой-нибудь пруф на эту тему :).

_________________
Если долго сидеть в интернете - наступит утроImageImage А если ещё чуть-чуть - то и осеньImageImage
MrA1RW0RM
Стаж: 4 года 5 мес.
Сообщений: 51
Ratio: 12,441
18.87%
russia.gif
karpol
То то я смотрю, у меня выключенный комп майнит во всю!
aiwalev
Стаж: 5 лет 5 мес.
Сообщений: 361
Ratio: 821,723
6.38%
Mindkilla писал(а): Перейти к сообщению
Хотелось бы какой-нибудь пруф на эту тему :).

Как скучно жить.
zac49
Стаж: 4 года 9 мес.
Сообщений: 36
Ratio: 2,687
90.17%
жалко, хороший был сайт ...
karpol
Стаж: 8 мес. 26 дней
Сообщений: 265
Ratio: 20,48
100%
russia.gif
MrA1RW0RM писал(а): Перейти к сообщению
karpol
То то я смотрю, у меня выключенный комп майнит во всю!


Правильно смотришь. Именно в ту сторону.
Hard456852
Стаж: 6 лет 10 мес.
Сообщений: 646
Ratio: 56,531
100%
MrA1RW0RM писал(а): Перейти к сообщению
karpol
То то я смотрю, у меня выключенный комп майнит во всю!

Красота! :D И счетчик не крутится. :показывает язык:
alex1770
Стаж: 1 год 11 мес.
Сообщений: 72
Ratio: 125,292
5%
Mindkilla писал(а): Перейти к сообщению
karpol писал(а): Перейти к сообщению
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:

Хотелось бы какой-нибудь пруф на эту тему :).


В гугле забанили?
adv21
Стаж: 4 года 9 мес.
Сообщений: 29
Ratio: 4,462
0.73%
Уже нет там ни этого кода, ни вообще каких-либо ифреймов.
Turbo​diese​l117​
Стаж: 6 лет 10 мес.
Сообщений: 635
Ratio: 7,26
Раздал: 2,818 TB
100%
Откуда: Севас​топол​ь​
russia.gif
Где то я это видел, сперва создают что то большое а потом оказывается что на безопасностью этого изделия у нас в стране не копейки не дали или попросту забили.
Хорошо что такие люди ядерные боеголовки не делают, хотя...
Dimmm2001
Стаж: 7 лет 4 мес.
Сообщений: 237
Ratio: 15,663
Раздал: 279 GB
Поблагодарили: 1
2.41%
Откуда: Алма-Ата
kazakhstan.gif
Цитата:
а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание

не стращайте человеков!
не в процессорах, а в хабе. в проце напряжения в этот момент нет. вообще! это раз
при выключенном работать не может! если бы знали чуток устройство платы, то такой брехни не несли бы. питание Standby идёт на периферию хаба. других питаний на выключенном нет! а хаб уже потом включит проц. но либо стэндбай-либо рабочий. (но это будет видно и слышно это два
а вот то, что существует AMT, которое позволяет чёрти кому включить по лану комп - это да, такая возможность есть. особенно теперь, когда там прописалась Интеловская гигабитная сетевая.. и мониторить можно через хаб этот..
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страницы:  1, 2, 3, 4  След.
Страница 1 из 4