2SDnjcoK9BL
Сайт 8Base, который хакеры используют для публикации данных отказавшихся платить выкуп жертв, не слишком тщательно защищает данные своих создателей. К такому выводу недавно пришел исследователь Брайан Кребс, которому удалось установить личность автора по крайней мере части его кода.
Кребс пояснил, что сайт работает исключительно через Tor и содержит чат в приложении Laravel. Последний функционирует корректно при отправке данных, однако при попытке получить данные через запрос GET выдает длинное сообщение об ошибке.
Ссылка в самом его конце ведет на частный сервер на Gitlab с названием Jcube-group и данные открытого репозитория. Далее Кребс установил связь между фрагментом HTML-кода сайта и 36-летним разработчиком из Кишинева Андреем Колевым. Изучив его аккаунт в заблокированном в РФ Linked In, исследователь выяснил, что тот является разработчиком в JCube Group и в настоящее время ищет работу.
Андрей Колев заявил, что не знает, каким образом сайт 8Base связан с его репозиторием и отметил, что не работал с этим проектом. При этом исследователь отмечает, что спустя несколько минут после запроса комментария на сайт 8Base были внесены изменения. Теперь при попытке запроса GET пользователь видит не прежнее сообщение об ошибке с компрометирующей ссылкой, а ошибку 405 Method Not Allowed.
Редакция Cyber Media отобрала ключевые события недели: на фоне роста кибершпионажа, усложнения фишинговых схем и усиления международного давления на преступные группировки цифровая среда становится всё более неустойчивой.
Платформа Deezer совместно с исследовательской компанией Ipsos опубликовала результаты крупного международного опроса о восприятии музыки, созданной искусственным интеллектом.
Исследователи Sonatype сообщили о беспрецедентной автоматизированной атаке на экосистему open-source, получившей название «IndonesianFoods».
Исследователи Netcraft выявили масштабную фишинговую операцию, нацеленную на гостей отелей.
Обнаружен один из крупнейших сборников украденных учётных данных: почти два миллиарда уникальных адресов электронной почты и 1,3 миллиарда паролей, — сообщает Трой Хант, создатель сервиса проверки паролей HIBP.
4 декабря в Москве более 50 экспертов по информационной безопасности подведут итоги года на масштабной аналитической конференции «Код ИБ ИТОГИ».
«Лаборатория Касперского» расширяет присутствие в Юго-Восточной Азии — компания назначила нового регионального директора, а также вывела работу во Вьетнаме на новый уровень, открыв офис в стране.
Сервис Have I Been Pwned загрузил один из самых больших массивов данных в своей истории - набор Synthient Credential Stuffing Threat Data, появившийся в 2025 году.
Microsoft заблокировала одну из самых известных схем обхода активации Windows 10 и Windows 11, которая работала через локальный KMS-сервер и не требовала подключения к интернету.
13 ноября на форуме «Цифровые решения» прошла пленарная сессия «Как бизнес защищает клиентов и данные в 2025 году».
