резервные копии
4 статей с этим тегом
Подмена на сервере обновлений AOMEI Backupper (апрель–июль 2026): кто может быть затронут, даты и как проверить свой ПК
19 октября 2026 года AOMEI, разработчик программы резервного копирования для Windows AOMEI Backupper, опубликовала заявление (последнее обновление — 30 октября) о компрометации цепочки поставки ПО через свой сервер обновлений. Ссылаясь на расследование компании по безопасности, она сообщает, что с апреля по июль 2026 года файлы конфигурации на сервере обновлений AOMEI Backupper неоднократно изменялись примерно на пять–десять минут, а затем возвращались в исходное состояние. В эти окна изменённая конфигурация могла заставить программу скачать вредоносные файлы. Пока установлены три окна: 28 мая (05:40–05:50 UTC), 16 июля (08:33–08:39 UTC) и 20 июля (10:35–10:40 UTC). К 29 июля компания усилила защиту серверов, 5 августа перенесла службу обновлений на новый сервер, а 19 октября выпустила AOMEI Backupper 8.5.1. Она просит всех пользователей AOMEI Backupper, затронутых или нет, запустить AOMEI Security Scanner, обновиться до 8.5.1, проверить ПК защитным ПО и сменить пароль учётной записи Windows или домена. Число затронутых пользователей и затронутые версии не опубликованы. Мнение этого сайта: если AOMEI Backupper был установлен на ПК, который был включён в эти окна, выполните все четыре шага и, если можете, смените пароль Windows с другого, чистого устройства.
Rank Math PRO 3.0.123 распространялся с вредоносным кодом (октябрь 2026): кто затронут и что делать владельцам сайтов на WordPress
16 октября 2026 года (UTC) Rank Math сообщила, что Rank Math PRO v3.0.123, платная версия плагина для WordPress, содержала вредоносный код у ограниченного числа пользователей, которые скачали его в период с 20:02 UTC 15 октября по 07:12 UTC 16 октября. Вредоносный код мог скомпрометировать сайт, если плагин был активирован, и мог восстанавливать свою скрытую закладку при каждом посещении сайта. Компания удалила затронутые файлы и выпустила чистую версию v3.0.124. Бесплатная версия, распространяемая через WordPress.org, не затронута. Ни число затронутых пользователей, ни способ, которым вредоносный код попал в файлы, не раскрыты. По состоянию на 20 октября последнее изменение в уведомлении было внесено 19 октября: добавлена заметка о том, что бесплатная версия не затронута. Вывод этого сайта: считать скомпрометированным любой сайт, на котором была активирована копия 3.0.123, полученная в затронутый период, и либо восстановить его из резервной копии, сделанной до этого периода, либо удалить всю папку плагина и очистить сайт в порядке, который указывает компания. В любом случае смените все учетные данные, к которым сайт мог иметь доступ.
Основы резервного копирования: правило 3-2-1 и план восстановления, переживающий программу-вымогатель
«У меня есть резервная копия» недостаточно — пользу приносит только та копия, восстановление из которой вы проверили. Основа: правило 3-2-1 (три копии, два типа носителей, одна вне площадки). Против программы-вымогателя также нужна хотя бы одна «офлайновая или неизменяемая» копия — постоянно подключённая копия шифруется вместе с оригиналом. Облачная синхронизация — не резервная копия (она тиражирует и удаления, и шифрование). Версионирование и периодический тест восстановления завершают практику.
Базовая безопасность для инди-разработчиков и малых операторов: стандартные меры в порядке приоритета
База — это не «всё одинаково важно». Порядок приоритета этого сайта: 1) админ-аккаунты, домен и почта (MFA), 2) секреты и код, 3) само приложение, 4) патчи, обнаружение, восстановление. При конечном времени заполняйте сверху вниз. Большинство серьёзных взломов происходит не из-за новых атак, а из-за пробела в этих базовых мерах.