СИРИЙЦЫ ВЗЯЛИ НА СЕБЯ ОТВЕТСТВЕННОСТЬ ЗА ВЗЛОМ САЙТА АРМИИ США

В понедельник утром сайт сухопутных войск США (www.army.mil) подвергся дефейсу, а затем ушёл в офлайн. Ответственность за взлом взяла на себя международная кибертеррористическая группировка — Сирийская электронная армия (Syrian Electronic Army).

«ВКонтакте» будет платить за найденные на сайте и в приложениях уязвимости

«ВКонтакте» запустила программу вознаграждений за найденные на сайте соцсети и в её официальных приложениях для iOS, Android и Windows Phone уязвимости. Об этом сообщил операционный директор соцсети Андрей Рогозов.

ля приема информации об уязвимостях компания использует платформу HackerOne. По словам Рогозова, благодаря ей «весь процесс от нахождения уязвимости до её устранения и выплаты вознаграждения становится максимально быстрым и простым».

$50 млн были похищены из-за слабой защиты сайта Налоговой службы США

Киберпреступники получили доступ к 100 тыс. учетных записей на сайте Налоговой службы, что позволило похитить денежные средства.

Злоумышленники использовали похищенную конфиденциальную информацию для того, чтобы получить доступ к данным налоговых деклараций более 100 тыс. американцев через сайт Налоговой службы США.

В рекламной сети «Яндекс.Директ» обнаружили ссылки на сайты с пиратскими фильмами

Генеральный директор ассоциации «Интернет-видео» Алексей Бырдин опубликовал на своей странице в Facebook заметку со скриншотами, доказывающими наличие в рекламной сети «Яндекс.Директ» объявлений со ссылками на сайты с пиратскими фильмами.

На сайте eBay устранена уязвимость, позволявшая распространять вредоносное ПО

С помощью социальной инженерии злоумышленники могли заставить посетителей eBay загрузить вредоносные файлы.

На сайте eBay устранена уязвимость, позволявшая распространять вредоносное ПО с помощью так называемой отраженной загрузки файлов. Эксплуатируя брешь, злоумышленники могли использовать фишинг, для того чтобы заставить посетителей eBay скачать с сайта и открыть документ, который на деле оказывался исполняемым файлом, загружавшим вредоносное ПО.

Firefox предложит пользователям браузера сайты партнеров на основе их истории посещений

Браузер Firefox начнет предлагать пользователю сайты рекламодателей, основываясь на его предпочтениях, полученных из истории в браузере, сообщает Techcrunch. Функция Suggested Tiles изначально появится на стартовой странице в Firefox Beta, разработчики обещают запустить её для всех пользователей «очень скоро».

На сайте liveinternet.ru обнаружена XSS-уязвимость

В настоящее время уязвимость является неисправленной.

В четверг, 23 апреля, исследователь безопасности e3xpl0it сообщил об обнаружении XSS-уязвимости на сайте LiveInternet, которая стала уже шестой известной брешью на liveinternet.ru. В настоящее время уязвимость является неисправленной.

Google изменил поисковую выдачу в пользу сайтов с мобильной версией

С 21 апреля Google запускает новый алгоритм сортировки поисковой выдачи на мобильных устройствах, о котором компания объявила еще в феврале. Теперь в поиске с мобильных устройств предпочтение отдается сайтам, которые имеют мобильную версию — западные СМИ уже успели назвать событие «Mobilegeddon».

Взломан сайт Twitch.tv

Администрация сервиса видеотрансляций Twitch.tv (принадлежит Amazon) сообщила о факте неавторизованного доступа к некоторым аккаунтам пользователей, что явилось результатом взлома и утечки базы данных с паролями пользователей.

Российский сервис для увеличения конверсии сайта Witget привлек $100 тысяч инвестиций при оценке в $1,5 млн

Российский сервис создания виджетов для повышения конверсии Witget закрывает раунд инвестиций на сумму $100 тысяч. Оценка стартапа увеличилась до $1,5 млн, сообщаетFirrma.

США проигнорировали просьбу «ВКонтакте» исключить соцсеть из списка пиратских сайтов

Торговое представительство США проигнорировало просьбу социальной сети «ВКонтакте» исключить её из «Списка 301», в котором собраны крупнейшие сайты-нарушители авторских прав, и оставило её в перечне. В то же время, из документа исчезла соцсеть «Одноклассники».

Georesponsive design — сайт, который подстраивается под координаты пользователя

Руководитель иркутской веб-студии Studio38 Антон Паймышев написал в редакцию ЦП письмо с идеей Georesponsive design — когда сервис подстраивается под пользователя не только на основе устройства, с которого он открывает сайт, но и по его географическим координатам.

Как реализовать почти мгновенное переключение сайта между площадками, когда одна упала

Бывает, сайты падают из-за отказа площадки хостера, каналов и так далее. Я 7 лет работаю в хостинге, и часто вижу такие проблемы. 

На сайте Европейского банка реконструкции и развития обнаружена XSS-уязвимость

По состоянию на 12:00 МСК 20 января брешь оставалась неисправленной, подвергая опасности как администраторов, так и посетителей ebrd.com.

В понедельник, 19 января, исследователь безопасности E1337 обнаружил уязвимость на сайте Европейского банка реконструкции и развития, позволяющую осуществить атаку межсайтового скриптинга. По состоянию на 12:00 МСК 20 января брешь оставалась неисправленной, подвергая опасности как администраторов, так и посетителей ebrd.com.

Google заблокировал более 11 тысяч сайтов на WordPress, инфицированных SoakSoak

Дополнительное сканирование, проведенное специалистами Sucuri, показало, что число затронутых сайтов превышает сто тысяч.

В минувшее воскресенье Google внесла в «черный список» более 11 тысяч доменов, затронутых вредоносной кампаний SoakSoak. Все инфицированные интернет-ресурсы работали под управлением CMS WordPress,следуетиз блога компании Sucuri.