• Раскрыт дизайн iPhone 11 и iPhone 11 Max (17 фото + видео)

    До официального анонса свежей линейки смартфонов Apple остаётся меньше полугода, а страсти вокруг внешнего вида iPhone кипят нешуточные. Так инсайдеры Марк Гурман из интернет-издания Bloomberg и OnLeaks, чьи прогнозы чаще всего относительно будущих новинок сбываются, сообщили, что модели iPhone 11 и iPhone 11 Max получат тройную основную ...
    Читать дальше
  • Tipscope превратит любой смартфон в микроскоп (4 фото + видео)

    Новый микроскоп для смартфона Tipscope имеет миниатюрный размер и работает без батареи. При этом устройство может увеличить изучаемый объект в 1000 раз.
    Читать дальше
  • Lenovo выпустила самые производительные мини-ПК в мире (4 фото)

    Китайская компания Lenovo в рамках конференции Accelerate 2019 анонсировала миниатюрные ПК, входящие в новую линейку устройств ThinkCentre Nano M90n. Заявлено, что вся серия содержит самые компактные коммерческие настольные ПК на рынке. Разработали их для того, чтобы обеспечить существенную производительность при крошечных размерах.
    Читать дальше
  • Microsoft выпустила обновление для устаревших версий Windows

    Внеплановое обновление безопасности от Microsoft получили устаревшие версии операционной системы Windows, уже не поддерживаемые корпорацией. Такой неожиданный шаг, по утверждению софтверного гиганта, направлен на предотвращение использования злоумышленниками обнаруженных уязвимостей, которые позволяют быстро распространить вредоносные при...
    Читать дальше
  • Scrubba Mini - самая миниатюрная стиральная машинка на планете (5 фото + видео)

    Несколько лет назад стартап Scrubba выпустил свою первую походную мини-стиральную машину с одноимённым названием, и вот теперь та же команда представила очередной вариант разработки. Вес новой Scrubba Mini вдвое меньше предшественника и составляет лишь 70 граммов. При этом гаджет стал надёжнее и прочнее. В сложенном же виде легко умещаетс...
    Читать дальше

«Доктор Веб» обнаружил на портале госуслуг вредоносный код

«Доктор Веб» обнаружил на портале госуслуг вредоносный код

На сайте компании «Доктор Веб» размещено заявление о том, что на портале государственных услуг РФ (www.gosuslugi.ru) обнаружен вредоносный код, несущий потенциальную угрозу для пользователей данным ресурсом.

По информации специалистов компании «Доктор Веб» предупреждение о возможном заражении пользовательских компьютеров передано в техническую поддержку портала государственных услуг Российской Федерации, однако подтверждение о принятии мер по расследованию и усилению безопасности было получено не сразу, поэтому «Доктор Веб» сыграл на опережение и принял решение придать проблеме публичный характер и поместить информацию об угрозе в открытом доступе.

Пока не определено точное начало компрометации сайта госуслуг и не известны возможные вирусные атаки в прошлом. Механизм работы вредоносного кода заключается в том, что браузер пользователя зараженного сайта госуслуг принуждают связываться с одним из 15 доменных адресов, которые зарегистрированы на неизвестное частное лицо. С указанных доменов могут поступить независимые документы, диапазон которых простирается от поддельных форм для введения данных кредитных карт до перебора набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.

В ходе динамического генерирования страниц сайта в код добавляется контейнер , который может начать загрузку и осуществить запрос любых конфиденциальных данных с браузера пользователя. В данный момент известно 15 доменов, имеющих намеренно неинформативные наименования (m3oxem1nip48.ru, m81jmqmn.ru). Пять из них располагают диапазоном адресов фирм, зарегистрированных в Нидерландах.

В последние сутки все запросы на обнаруженные домены приводили либо к ответу о просроченном сертификате безопасности, либо к ответу, не содержащему вредоносного кода. Но владельцы доменов могут в любой момент осуществить обновление сертификатов и начать распространение опасного для компьютеров кода. Поэтому «Доктор Веб» рекомендовал всем пользователям госуслуг проявлять осторожность, а администрации сайта провести необходимые работы по ликвидации возможной угрозы.

Как стало известно, «Ростелеком» уже проверил защиту портала госуслуг и в настоящее время потенциальная уязвимость устранена. Также проводится аудит киберзащиты сайта для упреждения подобных случаев в дальнейшем.

Источник: drweb.ru, mail.ru
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
14 июля 2017 10:54 Гость_Psih
Лучше бы они узнали когда уязвимость появилась
+ 2
Ответить
avatar
14 июля 2017 11:18 Emberten
Я там даже еще не регистрировался
+ 2
Ответить
avatar
14 июля 2017 13:08 Makarik
А то, что от сайта госуслуг приходит предложение о скидке на услуги, это они рассылают или зловреды?
+ 1
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.