Сегодня ночью неизвестные хакеры произвели дефейс ряда сайтов правительственных органов в Украине — пострадали сайты нескольких министерств, перестали работать сайты Кабмина, Дии, налоговой администрации и других. Судя по всему, взлом был осуществлен через достаточно старую уязвимость October CMS, которая была обнаружена еще в мае прошлого года и тогда же официально исправлена.

На данный момент большинство сайтов, затронутых атакой, недоступны, только на сайте Дии включен редирект на предыдущую версию.

Я даже не знаю, надо ли про это писать так подробно — ведь "роль кибербезопасности немного преувеличена" ©Минцифры. Но интересно понаблюдать за процессом — возможно, "у нас бэкап есть, у нас рестора нет"…

@blognot

https://www.ft.com/content/ac431782-62c6-4f3a-a08e-d832fc4ac2a1