Масштабный сбой Google Cloud парализовал работу сервисов и банков в Западной Европе
В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.
Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.
Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.
В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.
Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.
Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.
🤔50😁47🔥9💩7👍5❤3
FirstVDS третий день устраняет последствия взлома, когда хакеры получили доступ к паролям и криптокошелькам клиентов
Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.
FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.
Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.
Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.
FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.
Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.
💩44🔥25🤔12🤡10😁8❤7
ICANN разрабатывает правила проверки правоохранителей, запрашивающих данные владельцев доменов
Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.
Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.
Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.
Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.
Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.
Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.
👍69🤔38❤6👎6👏1
Чат-бот поддержки WhatsApp содержал скрытые запреты на некоторые темы
На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.
Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.
Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.
В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.
На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.
Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.
Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.
В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.
😁63🤔33🤡11👍4🔥3❤1
PHP-уязвимости вызвали волну отключений сайтов и атак хакеров по всему миру
Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка.
Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS.
По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак.
Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов.
К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры.
Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.
Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка.
Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS.
По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак.
Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов.
К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры.
Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.
😁26🤔20🔥13👍7💩4❤2👎1