Архив рубрики ‘бэкдор’

25
Сен
2026

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

За год сайты получили 149 заявок. В CRM не попала ни одна: письма уходили в личную почту двух сотрудников, а форма обратного звонка слала их разработчику шаблона. Пароль администратора при этом время от времени «менялся сам», и объяснение нашлось в папке /ftp. Это восемь сайтов-каталогов корпоративного ИТ-оборудования на одной установке «1С-Битрикс»: главный сайт, пять тематических […]

Опубликовано в 1С-Битрикс, b2b, CRM, безопасность-сайта, битрикс24, бэкдор, парсер, реестр-минпромторга

читать далее
20
Май
2026

Bus factor = 1: 22 критичные для индустрии библиотеки, которые держатся на одном человеке

Где‑то прямо сейчас один программист не спит и патчит баг в библиотеке, от которой зависит половина интернета. Он делает это бесплатно. Его никто не знает. Если он уйдёт — никто не придёт. В апреле 2024 года исследователь безопасности Андрес Фройнд обнаружил бэкдор в xz utils — утилите сжатия, встроенной в большинство дистрибутивов Linux. Атака была почти идеальной: два года социальной инженерии, один выгоревший мейнтейнер и вредоносный код […]

Опубликовано в bus factor, Open source, supply chain attack, xz utils, бэкдор, выгорание, зависимости, Информационная безопасность, разработка по, управление рисками

читать далее