- aripaev.ee
- foundme.io
- bestmarketing.ee
- finantsuudised.ee
- kestlikkusuudised.ee
- toostusuudised.ee
- kaubandus.ee
- palgauudised.ee
- personaliuudised.ee
- raamatupidaja.ee
- logistikauudised.ee
- ehitusuudised.ee
- kinnisvarauudised.ee
- pollumajandus.ee
- mu.ee
- virtuaalkliinik.ee
- nationalgeographic.ee
- imelineteadus.ee
- imelineajalugu.ee
- laanevirumaauudised.ee
- dv.ee
Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
FBI uurib Äripäeva veebide kaudu krüptoraha kaevandamise juhtumit
Äripäeva veebiarenduste juhi Dmitri Kovagini sõnul tegeleb FBI kahe nädala taguse rünnaku uurimisega ametlikult. NewsCycle on kriitilise infrastruktuuri turvalisusega tegeleva FBI üksuse InfraGardi (https://www.infragard.org) partner. Kuna NewsCycle`il on väga palju kliente ehk väljaandeid USAs, siis peetakse neid kriitiliseks infrastruktuuriks.
NewsCycle Digitalil (CMS-platvorm, mida Äripäev ja teised kliendid kasutavad) on Kovagini sõnul olemas hulk rakendusliideseid ehk APIsid ja üks nendest on mõeldud selleks, et salvestada baasi pilte jms. Selle kaudu postitati pildi asemel veebirakenduse raamistik ehk ASP-skript, kuna tarkvara ei kontrollinud, mis formaadis sisend tuleb. See muutis kõikide veebilehtede jaluseid, paigaldades sinna omakorda skripti, mis käivitab kaevandamist.
Kovagini sõnul kasutati kaevandamiseks avalikku ja seaduslikku tarkvara CoinImp (www.coinimp.com), mis kaevandab Monero-nimelist krüptovaluutat.
NewsCycle on avastatud kitsaskohad korda teinud ning juurutanud sanktsioneerimata koodi muutmise lisakontrolli.
Viimastel andmetel viisid rünnaku jäljed Norrasse.
Allikas: Äripäev
Seotud lood
Äripäev teatab, et eile õhtul Äripäeva veebidesse lisatud pahatahtlik kood, mille kaudu kasutati külastajate arvuteid krüptoraha kaevandamiseks, on eemaldatud ja kõik võivad turvaliselt uudiseid lugeda.
Arvutipargi renditeenus on mugav, säästlik ja (tuleviku)kindel. Green IT tegevjuht Asko Pukk usub, et ettevõtete äriline fookus peab alati olema enda põhitegevusel, sektoril, mida teatakse peensusteni, et olla konkurentidest paremad – just selleks vajaliku aja ja raha renditeenus vabastab.
Enimloetud
Viimased uudised
Hetkel kuum
Liitu uudiskirjaga
Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.
Tagasi ITuudised esilehele