Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный по указу руководства ФСБ, заявил о массовых компьютерных атаках на web-приложения в российском сегменте интернета.
Согласно информации в бюллетене НКЦКИ, атаки производятся и через внешние компоненты кода web-страниц. Отмечается, что к таким компонентам относятся подключаемые JavaScript-библиотеки, информационные и аналитические плагины, CSS-фреймворки, плагины защиты от вредоносной активности (CAPTCHA), а также web-шрифты.
В бюллетене говорится, что хакеры способны скомпрометировать инфраструктуру размещения легитимного кода сторонних компонентов и заменить код на вредоносный.
НКЦКИ советует настроить авторизованному пользователю web-приложения возможность для самостоятельного завершения сеанса работы, также организовать доступ к защищённым ресурсам web-приложения только после аутентификации.
Ранее «Коммерсантъ» сообщал, что в Сеть слили данные более ста тысяч карт российских банков.
Главы муниципалитетов должны получить возможность напрямую контролировать работу управляющих компаний по всей России. Это позволит…
За пять лет работы социальная служба в московских больницах помогла пациентам справиться более чем с…
Мошенники стали выдавать себя за врачей и обращаться к жителям столицы в мессенджерах с просьбой…
К 2036 году количество врачей спортивной медицины в государственной системе здравоохранения России планируется увеличить почти…
Оспа обезьян при нетяжелом течении, как правило, не нуждается в продолжительном лечении и может пройти…
В 2027 году единые пособия планируется предоставить примерно 8 млн детей в России. Об этом…