Sensory wykryły wzmożoną aktywność skanującą w poszukiwaniu pliku wordfence-waf.php, który jest częścią zabezpieczeń WordPressa.
W sieci odnotowano pojawienie się skanów celujących w konkretny plik skryptu wordfence-waf.php. Plik ten jest integralną częścią wtyczki Wordfence, służącej do ochrony witryn opartych na systemie WordPress.
Aktywność ta sugeruje, że napastnicy próbują zidentyfikować serwisy korzystające z tego konkretnego rozwiązania bezpieczeństwa. Wykrycie obecności tego pliku pozwala atakującym na precyzyjne określenie profilu technicznego celu i ewentualne przygotowanie dedykowanych ataków.
Backdoor na system Linux wykorzystuje 24 znane luki, aby przejąć urządzenia IoT i używać publicznych serwerów STUN do ukrywania komunikacji.
Nowa luka w urządzeniach Citrix NetScaler umożliwia przeprowadzenie ataków typu Denial of Service. Agencje rządowe apelują o pilne aktualizacje.
Największa ukraińska sieć sklepów spożywczych, ATB, przyznała, że padła ofiarą cyberataku po tym, jak hakerzy umieścili żądanie okupu na jej stronie internetowej.
Hacking