Интеллигентный торрент-трекер
canvas not supported
Нас вместе: 4 269 773

Портал государственных услуг Российской Федерации (gosuslugi.ru) скомпрометирован и может в любой момент начать заражать посетителей или красть информацию


Страницы:  1, 2, 3, 4  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
Maximus ®
Вольный стрелок
Стаж: 11 лет 1 мес.
Сообщений: 2016
Ratio: 24,91
Поблагодарили: 12210
100%
nnm-club.gif
Российская компания «Доктор Веб» сообщила, что неизвестные внедрили в сайт государственных услуг России потенциально вредоносный код. В компании затруднились определить, как давно произошло заражение ресурса.

По словам специалистов компании, добавленные в код сайта участки заставляют браузер пользователя связываться с одним из пятнадцати доменов, владелец которых неизвестен. На данный момент эти домены неактивны из-за просроченных сертификатов, однако они могут быть активированы в любой момент.

Затем их владельцы смогут подменить выдачу сайта Госуслуги любым документов, например фальшивой формой ввода данных банковской карты. С помощью этих же доменов злоумышленники могут получить доступ к компьютерам посетителей сайта посредством перебора набора уязвимостей.

Представители «Доктора Веба» связались с администрацией Госуслуг и передали информацию о заражении ресурса. В то же время, в компании отметили, что руководство портала ранее не принимало необходимых мер по расследованию или предотвращению подобных инцидентов.

На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.

Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:

Код: выделить все
site:gosuslugi.ru "A1996667054"


Источник

_________________
Люди, которые читают книги, всегда будут управлять теми, кто смотрит телевизор.
MrA1RW0RM
Стаж: 4 года 10 мес.
Сообщений: 60
Ratio: 12,441
20.75%
russia.gif
АБАМА ПРЕКРАТИ!
заяц - попрыгаец
Стаж: 6 лет 5 мес.
Сообщений: 420
Ratio: 550,612
Раздал: 14,33 TB
Поблагодарили: 1049
100%
Откуда: Родина слонов
russia.gif
Да ну на.
miste​rsata​na​
Стаж: 2 года 3 мес.
Сообщений: 83
Ratio: 11,489
Раздал: 5,308 TB
100%
Откуда: от Туда
ussr.gif
та опять противные пираты-америкосы-исламиты, ну и немножечко происки дьявола.
karpol
Стаж: 1 год 1 мес.
Сообщений: 374
Ratio: 18,785
100%
russia.gif
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:
Mindkilla
Стаж: 4 года 8 мес.
Сообщений: 1915
Ratio: 28,572
51.27%
Откуда: Amalfi
japan.gif
karpol писал(а): Перейти к сообщению
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:

Хотелось бы какой-нибудь пруф на эту тему :).

_________________
Если долго сидеть в интернете - наступит утроImage А если ещё чуть-чуть - то и осеньImage
MrA1RW0RM
Стаж: 4 года 10 мес.
Сообщений: 60
Ratio: 12,441
20.75%
russia.gif
karpol
То то я смотрю, у меня выключенный комп майнит во всю!
aiwalev

Online
Стаж: 5 лет 9 мес.
Сообщений: 663
Ratio: 910,003
9.55%
Mindkilla писал(а): Перейти к сообщению
Хотелось бы какой-нибудь пруф на эту тему :).

Как скучно жить.
zac49
Стаж: 5 лет 1 мес.
Сообщений: 45
Ratio: 2,399
90.51%
жалко, хороший был сайт ...
karpol
Стаж: 1 год 1 мес.
Сообщений: 374
Ratio: 18,785
100%
russia.gif
MrA1RW0RM писал(а): Перейти к сообщению
karpol
То то я смотрю, у меня выключенный комп майнит во всю!


Правильно смотришь. Именно в ту сторону.
Hard456852
Стаж: 7 лет 2 мес.
Сообщений: 721
Ratio: 51,225
100%
MrA1RW0RM писал(а): Перейти к сообщению
karpol
То то я смотрю, у меня выключенный комп майнит во всю!

Красота! :D И счетчик не крутится. :показывает язык:
alex1770
Стаж: 2 года 3 мес.
Сообщений: 75
Ratio: 125,292
7.23%
Mindkilla писал(а): Перейти к сообщению
karpol писал(а): Перейти к сообщению
Что портал пропукали это не так страшно, а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание, это уже посерьёзнее. Мы все давно уже на крючке!! И не надо лишних телодвижений! :да:

Хотелось бы какой-нибудь пруф на эту тему :).


В гугле забанили?
adv21
Стаж: 5 лет 1 мес.
Сообщений: 29
Ratio: 6,161
0.67%
Уже нет там ни этого кода, ни вообще каких-либо ифреймов.
Turbo​diese​l117​
Стаж: 7 лет 2 мес.
Сообщений: 651
Ratio: 8,253
Раздал: 3,214 TB
100%
Откуда: Севас​топол​ь​
russia.gif
Где то я это видел, сперва создают что то большое а потом оказывается что на безопасностью этого изделия у нас в стране не копейки не дали или попросту забили.
Хорошо что такие люди ядерные боеголовки не делают, хотя...
Dimmm2001
Стаж: 7 лет 8 мес.
Сообщений: 689
Ratio: 26,942
Раздал: 648 GB
Поблагодарили: 1
2.82%
Откуда: Алма-Ата
kazakhstan.gif
Цитата:
а вот в процессорах intel есть встроенный web сервер, который работает даже при выключенном компьютере, если осталось питание

не стращайте человеков!
не в процессорах, а в хабе. в проце напряжения в этот момент нет. вообще! это раз
при выключенном работать не может! если бы знали чуток устройство платы, то такой брехни не несли бы. питание Standby идёт на периферию хаба. других питаний на выключенном нет! а хаб уже потом включит проц. но либо стэндбай-либо рабочий. (но это будет видно и слышно это два
а вот то, что существует AMT, которое позволяет чёрти кому включить по лану комп - это да, такая возможность есть. особенно теперь, когда там прописалась Интеловская гигабитная сетевая.. и мониторить можно через хаб этот..
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страницы:  1, 2, 3, 4  След.
Страница 1 из 4