cdn

У части московских провайдеров заподозрили блокировку CDN. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">В Telegram-каналах появилась...

Один успешный телефонный звонок помог хакерам проникнуть во внутреннюю сеть ИБ-компании. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Найден способ использовать инфраструктуру CDN против защищаемых ею сайтов. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Технология...

Вредоносный код просыпался, когда законный владелец заходил проверить свою страницу. Популярные плагины для WordPress оказались в центре атаки на цепочку поставок — злоумышленники взломали не сами продукты, а инфраструктуру их распространения. Под удар попали три плагина компании Awesome...

Старые методы фильтрации дают сбой там, где сеть кажется предсказуемой. Команда ADAMnetworks описала новую технику обхода защитных DNS-фильтров, которая позволяет вредоносному трафику прятаться за доверенными доменами и инфраструктурой CDN. Такой приём опасен не только для компаний, которые...

Хакеры взломали десктопный клиент Apifox через официальный канал доставки контента. Атака через доверенный источник — сценарий, который многие до сих пор недооценивают. Новый инцидент с популярным инструментом для работы с API показывает, насколько опасным может оказаться компрометированный...

Как приложение для знакомств Hinge можно превратить в канал управления вредоносами через обычные фото профиля. Исследователь показал необычный сценарий, как популярное приложение для знакомств Hinge можно превратить в импровизированный командный сервер , то есть в инфраструктуру, через...

Облачные платформы стали новой линией электропередач, где одно действие вырубает всё. Осенняя серия непредсказуемых сбоев в работе крупных облачных платформ показала , что внутренние ошибки конфигурации и метаданных превращаются в современный аналог масштабных отключений электричества. За 4...

Почему даже 6 лет спустя уязвимость в протоколе всё ещё доступна для эксплуатации? Шесть лет назад специалисты PortSwigger впервые выявили фундаментальную уязвимость в протоколе HTTP/1.1, связанную с атаками на рассинхронизацию HTTP-запросов (HTTP Request Smuggling). Несмотря на то, что об...

Падение трафика на 30% назвали «техническими нюансами». С 10 июня объёмы российского трафика через сервисы Cloudflare упали в среднем на 30%. Об этом свидетельствуют данные платформы Cloudflare Radar, отслеживающей маршруты и объёмы интернет-трафика по странам. Информацию о снижении...

С виду — просто JavaScript, а на деле — криптовор с контрактом на каждый ваш клик. Хакеры начали активное распространение новой версии вредоносной программы Amatera Stealer — переосмысленного и усиленного клона известного ACR Stealer, ранее продававшегося на подпольных форумах. Обнаруженная в...

12 CDN кормят 90% пиратских кинотеатров. Компания F6 провела исследование структуры онлайн-пиратства в России. По оценкам экспертов, до 90% нелегальных онлайн-кинотеатров получают видеоконтент от 12 основных пиратских CDN (Content Delivery Network). Ресурсы, входящие в эту инфраструктуру...

Curator.CDN ускоряет загрузку сайтов и защищает от сложных атак. Отличная новость: компания Curator запустила в полномасштабную эксплуатацию Curator.CDN — собственную сеть доставки контента с интегрированной DDoS-защитой. Для чего? Curator.CDN одновременно ускоряет загрузку сайтов и...

Альтернативные браузеры в изгнании. Пользователи альтернативных браузеров снова сталкиваются с массовыми блокировками при попытке зайти на различные сайты, защищенные системой Cloudflare, пишет The Register. В список затронутых браузеров попали Pale Moon, Falkon, SeaMonkey, а также Firefox...

15-летний исследователь раскрыл, как ошибка может выдать ваше местоположение. Уязвимость Cloudflare позволяет определить, какой дата-центр используется мессенджерами для кеширования изображений, что дает возможность приблизительно установить местоположение пользователей Signal , Discord...

Переход на новые домены неизбежен. Что нужно знать? Microsoft анонсировала важные изменения в доменах и URL-адресах для установки .NET . Некоторые бинарные файлы и установочные скрипты ранее размещались на доменах Azure CDN с окончанием .azureedge.net, которые управлялись компанией...

Переход на новые домены неизбежен. Что нужно знать? Microsoft анонсировала важные изменения в доменах и URL-адресах для установки .NET . Некоторые бинарные файлы и установочные скрипты ранее размещались на доменах Azure CDN с окончанием .azureedge.net, которые управлялись компанией...

Сеть FUNNULL создала армию бессмертных доменов-призраков. Специалисты Silent Push раскрыли многолетнюю деятельность китайской сети доставки контента (Content Delivery Network, CDN ) под названием FUNNULL , поддерживающей масштабные преступные кампании. В течение более 2 лет эксперты...

Вместо революции — лишь осторожные шаги по кругу. Главный научный сотрудник Азиатско-Тихоокеанского сетевого информационного центра ( APNIC ) Джефф Хьюстон на днях поделился теорией, объясняющей, почему мир до сих пор не перешёл на IPv6. Первоначально разработка IPv6 началась из-за...

Как политика невмешательства позволяет хакерам нарушать закон, прикрываясь легитимными сервисами. Cloudflare , известная своим сервисом контентной доставки ( CDN ), сталкивается с критикой по поводу своей политики борьбы с интернет-злоупотреблениями. Компания Spamhaus выражает...

Клевета или реальная опасность – что стоит за закрытием скандального сайта? Владельцы популярного сервиса Polyfill.io , оказавшегося в центре скандала из-за внедрения вредоносного кода на более 100 000 сайтов, перезапустили его под новым доменом после того, как оригинальный сайт был...

CoralRaider совершенствует вредоносные программы для обхода защиты. Согласно новому отчету Cisco Talos, группировка CoralRaider использует CDN для распространения вредоносных программ в США, Великобритании, Германии и Японии. Кампания направлена на кражу учетных данных, финансовой...

Минцифры приравняло услугу доставки контента к хостингу. Министерство цифрового развития, связи и массовых коммуникаций РФ сочло, что коммерческие CDN -провайдеры (провайдеры услуг доставки контента) должны выполнять те же обязательства, что и веб-хостинги, пишут «Ведомости». Речь идёт о...

Число инфицированных устройств растёт с каждым днём. Как обезопасить себя? Пекинская исследовательская группа Qianxin выявила киберпреступную сеть «Bigpanzi», занимающуюся заражением вредоносным ПО устройств на базе Android TV и eCos . География заражений воистину обширна, а...

Google старается сохранить доступ россиян к своим сервисам. . Корпорация Google предложила российским операторам создать прямые стыки в Москве или Петербурге для сохранения доступа к своим сервисам, в связи с выходом из-за проблем с серверами Google Global Cache (GGC) в России. Об этом...