резервное копирование
5 статей с этим тегом
Атаки программ-вымогателей на Synology DSM: устаревшие версии атакуют через уязвимость, исправленную в декабре 2024 года; что обновить и проверить сегодня (SA-24:20)
29 октября 2026 года Synology сообщила, что выявила злоумышленников, использующих уязвимость, исправленную в декабре 2024 года, против устройств с устаревшими версиями DSM с целью зашифровать данные и вымогать выкуп. Компания настоятельно призывает всех на уязвимых версиях немедленно обновить DSM и рекомендует включить автоматические обновления. Она ссылается на Synology-SA-24:20, где исправленные версии: 7.2.2-72806-1 и выше для DSM 7.2.2, 7.2.1-69057-6 для 7.2.1, 7.2-64570-4 для 7.2, 7.1.1-42962-7 для 7.1 и 6.2.4-25556-8 для 6.2. В бюллетене три CVE, и Synology не говорит, какая из них используется. Число жертв и название злоумышленников она не публиковала. Вывод этого сайта: проверьте версию DSM сегодня, обновитесь до исправленной версии или новее и не выставляйте интерфейс управления DSM в интернет. Держите резервную копию отдельно от NAS так, чтобы NAS не мог её перезаписать.
Атака программы-вымогателя на Осакский столичный университет (подтверждена утечка персональных данных из облачного хранилища подрядчика): что делать студентам, выпускникам, родителям и сотрудникам
Осакский столичный университет в Японии сообщает, что ранним утром 2 октября 2026 года крупный сбой поразил его платформу виртуализации. Остановились кампусная сеть, почта OMU Mail, сайты и системы учебной части, финансов, расчёта зарплаты и библиотечная система. На пресс-конференции 5 октября университет заявил, что установил причину: атака программы-вымогателя. Занятия отменили с 2 по 8 октября, а в четвёртом уведомлении от 8 октября университет объявил, что очные занятия на всех кампусах возобновятся 9 октября. В пятом уведомлении от 21 октября университет сообщил, что подрядчик, который обслуживает и эксплуатирует его основные системы, сообщил, что компания-субподрядчик подверглась кибератаке в конце сентября 2026 года, и что к системам университета был получен несанкционированный доступ с использованием легитимной учётной записи субподрядчика. Подрядчик также сообщил, что персональные данные, относящиеся к университету, и системная информация, хранившиеся в облачном хранилище, которое использовал подрядчик, подтверждённо утекли; содержимое и количество записей ещё уточняются вместе с подрядчиком. Данные, которые университет на пресс-конференции назвал возможно утёкшими (около 130 000 записей, в том числе относящихся к системе учебной части), находятся на собственной платформе виртуализации университета и отделены от этого; утечка ещё расследуется. 23 октября университет открыл справочную для выпускников и родителей. По сообщениям СМИ, около 500 серверов остановились, а значительная часть резервных данных также была зашифрована. Точка зрения этого сайта: проверяйте любое сообщение, якобы от университета, на странице OMU Entrance, а не по ссылкам из писем или SMS, и сообщайте о подозрительных контактах в справочную университета. Организациям следует вести список учётных записей, которые используют их подрядчики и субподрядчики, и хранить хотя бы одну резервную копию, которую административные учётные записи производственной среды не могут удалить.
Если взломали вашего хостинг-провайдера: что делать клиентам
Взлом на стороне провайдера нельзя заблокировать настройками клиента, поэтому защита смещается от предотвращения к ограничению того, что можно потерять. Результаты расследования от 10 сентября установили самое важное: несанкционированный доступ к системе управления продажами происходил в период с апреля 2023 по март 2026 года, число затронутых аккаунтов хостинга выросло с 583 до 951, а часть начальных паролей не была хеширована. Позиция сайта: считайте всё на виртуальном хостинге доступным для чтения, выносите секреты, учётные данные и резервные копии за пределы провайдера и сегодня же смените начальный пароль, если всё ещё им пользуетесь.
Что такое вредоносное ПО? Типы, каналы заражения и базовая защита
Вредоносное ПО (malicious software) — это общий термин для программ, созданных, чтобы навредить вашим устройствам или данным. Вирусы, черви, трояны, программы-вымогатели, шпионское ПО и боты — всё это его типы. Как бы по-разному они ни выглядели, защита одна и та же и состоит из трёх частей: предотвратить заражение (обновления, не открывать подозрительные вложения/макросы, MFA), обнаружить (EDR, антивирус) и суметь восстановиться (резервные копии). Правильно выстроить эти общие меры защиты куда важнее, чем заучивать названия типов.
Что такое программа-вымогатель? Как она работает, как проникает и как не платить
Программа-вымогатель — это вредонос, который шифрует ваши файлы и требует оплаты за возврат. Современные атаки добавляют двойное вымогательство — сначала крадут данные и угрожают их слить, поэтому одна расшифровка не останавливает утечку. Основные каналы входа: фишинг, слабый/без MFA доступ VPN/RDP и незакрытые уязвимости, доступные из интернета. Самая важная защита — офлайн/неизменяемые бэкапы плюс тесты восстановления, способность восстановиться, не платя. Также предотвращайте проникновение (MFA, патчи) и ограничивайте ущерб (минимум привилегий, сегментация).