Naujas „Ted“ užpakalinių durų mechanizmas slaptai įterpiamas į aukų „HAProxy“ diegimus, kad perimtų žiniatinklio srautą

Aptiktas anksčiau nedokumentuotas „Linux“ įrankių rinkinys, įkompiliuotas tiesiai į dviejų Pietų Korėjos organizacijų trojanizuotus „HAProxy“ apkrovos balansavimo mechanizmus. Šis mechanizmas perimdavo žiniatinklio srautą ir pasirinktiniams lankytojams pateikdavo pakeistus puslapius. Užpuolikai šį implantą pavadino „ted“ pagal dvejetainio failo derinimo eilutes. Tai nėra „HAProxy“ pažeidžiamumas, o jo įdiegimui reikalingas kodo vykdymas pagrindiniame serveryje.

Naujas „Ted“ užpakalinių durų mechanizmas slaptai įterpiamas į aukų „HAProxy“ diegimus, kad perimtų žiniatinklio srautą
🟠 DidelėKibernetinės atakos
📰 The Hacker News  ·  📅
100%
Aktualumas
95%
Svarba
3/4
Kritikalumas

Aptiktas anksčiau nedokumentuotas „Linux“ įrankių rinkinys, įkompiliuotas tiesiai į dviejų Pietų Korėjos organizacijų trojanizuotus „HAProxy“ apkrovos balansavimo mechanizmus. Šis mechanizmas perimdavo žiniatinklio srautą ir pasirinktiniams lankytojams pateikdavo pakeistus puslapius. Užpuolikai šį implantą pavadino „ted“ pagal dvejetainio failo derinimo eilutes. Tai nėra „HAProxy“ pažeidžiamumas, o jo įdiegimui reikalingas kodo vykdymas pagrindiniame serveryje.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinės atakos →

Triukšmas tinklo viduje: kaip nesudėtinga ataka atskleidė trečiosios šalies riziką
🟠 DidelėIncidentų analizė

Triukšmas tinklo viduje: kaip nesudėtinga ataka atskleidė trečiosios šalies riziką

„Unit 42“ analizuoja kibernetinę ataką, nukreiptą prieš Europos banko IT infrastruktūrą. Straipsnyje pateikiamos konkrečios gynybos strategijos, padedančios organizacijoms aptikti ir neutralizuoti panašias grėsmes. Atakos metu išnaudota trečiosios šalies tiekėjo pažeidžiamumas, pabrėžiant tiekimo grandinės saugumo svarbą.

Palo Alto Unit 42 · ⚡95🚨 Didelė
MS Teams sukčiavimas, „ClickFix“ ir „Shai-Hulud“ npm atakos dominuoja grėsmių ataskaitoje
🟠 DidelėKibernetinės atakos

MS Teams sukčiavimas, „ClickFix“ ir „Shai-Hulud“ npm atakos dominuoja grėsmių ataskaitoje

„Ontinue“ 2026 m. pirmojo pusmečio grėsmių ataskaita rodo, kad atakuotojai vis dažniau piktnaudžiauja „Microsoft Teams“, npm paketais, įrenginių kodo prisijungimais ir „blockchain“ „ClickFix“ taktikomis, siekdami pavogti prieigą ir platinti kenkėjiškas programas.

Hackread · ⚡95🚨 Didelė
Ukrainos dronų atakos prieš „Yandex“ duomenų centrus sutrikdė debesų ir mokėjimo paslaugas
🔴 KritinėKibernetinė ataka

Ukrainos dronų atakos prieš „Yandex“ duomenų centrus sutrikdė debesų ir mokėjimo paslaugas

Ukrainos dronų atakos prieš „Yandex“ duomenų centrus Maskvos ir Vladimiro srityse nutraukė Rusijos debesų kompiuterijos ir mokėjimo paslaugas, sumažindamos tinklo jungiamumą iki 30%. Sunkūs incidento padariniai palietė „Yandex Cloud“, „Yandex Pay“ ir kitas kritines paslaugas, verčiančius technikos specialistus dirbti visą parą.

The Register – Security · ⚡90🔥 Kritinė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]