CubePilot предупредила о риске кражи паролей после захвата DNS

29.07.2026

Австралийский производитель полетных контроллеров CubePilot сообщил о перехвате DNS-настроек домена cubepilot.org. 24 июля злоумышленник перенаправлял посетителей на подконтрольную инфраструктуру и получил действующие TLS-сертификаты для всех поддоменов компании. Браузеры при этом показывали обычное защищенное HTTPS-соединение.

В официальном уведомлении CubePilot говорится, что пароли, введенные 24 июля на портале, форуме или других сервисах, могли быть перехвачены. Пользователям рекомендуют сменить эти данные, особенно если те же комбинации применялись на других сайтах.

Компания вернула контроль над доменами в тот же день, отозвала выпущенные злоумышленником сертификаты и передала сведения об атаке Австралийскому центру кибербезопасности и правоохранительным органам. Часть сервисов отключили на время расследования.

Отдельно проверяется целостность опубликованных прошивок. CubePilot просит пока не устанавливать файлы, скачанные 24 и 25 июля. Подтверждений их подмены нет, а версии, загруженные до инцидента, компания считает безопасными.

Клиентов также предупредили о возможных поддельных счетах и запросах на оплату. Любые финансовые обращения от имени CubePilot советуют проверять по телефону через ранее известные контакты.