Кибератака на Beget, взлом Binance и угрозы данным криптоплатформы

Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.

Уязвимость OCR позволила выполнить PHP-код от имени сервиса

Если внутренний сервис сохраняет распознанный текст в файл и не ограничивает его расширение, это можно использовать для загрузки шелла. Специально подготовленное изображение заставляет OCR вернуть короткий PHP-код без изменений, после чего код выполняется от имени сервиса.

Источник: xakep.ru

Beget назвал ночной сбой результатом кибератаки

Ночной сбой в инфраструктуре Beget был вызван кибератакой, сообщил провайдер. Работа DNS и почты нарушена, а восстановление данных ещё продолжается; компания объявила произошедшее обстоятельством непреодолимой силы.

Источник: securitylab.ru

После взлома криптотрекера под угрозой оказались данные пользователей

Взлом главного трекера криптовалют поставил под угрозу данные пользователей платформы. Среди них, согласно записи, есть сотрудники финансовых организаций и правоохранительных ведомств; подробности инцидента в сообщении не приводятся.

Источник: securitylab.ru

ФБР связало взлом Binance с северокорейской группировкой

Представители ФБР подтвердили, что за взломом криптобиржи Binance стояла северокорейская группировка TraderTraitor. В сообщении также перечислены её другие названия: Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899; похищенная криптовалюта оценивается более чем в 6 млрд долларов.

Источник: xakep.ru

Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.

Читайте также

Компания из новости взяла ваши деньги?

Напишите в чат — разберёмся, что можно сделать в вашем случае.

💬 Написать в чат

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!

Справочники