Витік даних з сервісу Cloudflare несе загрозу для безпеки державних та приватних ресурсів України.
Про це повідомив Національний координаційний центр кібербезпеки при Раді національної безпеки і оборони України, передає «Закон і Бізнес».
Фахівці НКЦК виявили в DarkNet опублікований перелік з майже 3 мільйонів сайтів, які використовують сервіс Cloudflare для захисту від DDoS та ряду інших кібератак. Зазначається, що цей перелік містить реальні ІР-адреси сайтів, що створює загрози спрямованих на них атак. Зокрема серед таких адрес 45 записів з доменом «gov.ua» та більше 6,5 тисяч з доменом «ua», зокрема, ресурси, що належать об’єктам критичної інфраструктури.
Фахівці НКЦК проаналізували інформацію щодо українських сайтів: інформація стосовно частини ресурсів є застарілою. Однак, інша частина залишається актуальною.
Наразі НКЦК повідомив про загрозу основним суб’єктам кібербезпеки. Спільно здійснюється оповіщення власників усіх ресурсів, ІР-адреси яких було скомпрометовано внаслідок витоку.
Власникам скомпрометованих ресурсів рекомендується, за можливості, оперативно змінити ІР-адреси розміщення веб-ресурсів та посилити моніторинг кібератак на вказані ресурси.
Нагадаємо, на початку червня 2020 року НКЦК зафіксував на території України новий тип DDOS-атаки, що використовується для блокування мереж провайдерів зв’язку.

Матеріали за темою
Юристам розкажуть про чатботи і блокчейн
21.12.2020
У Британії соцмережі штрафуватимуть за поширення дезінформації
в„–51 (1505), 19.12—25.12.2020
До чого призведе невдала спроба виведення гіг-контрактів з-під дії трудового законодавства
в„–48 (1502), 28.11—04.12.0202
На електронну пошту надсилатимуть і повістки, і рішення — проект
в„–47 (1501), 21.11—27.11.2020
У Німеччині хочуть закріпити право на домашній офіс
в„–42 (1496), 17.10—23.10.2020
Топові IT-компанії змусять ділитися
14.10.2020
Острівний офшор запропонував статус резидента для фрилансерів
в„–41 (1495), 10.10—16.10.2020
Які документи доступні в оновленій «Дії»
05.10.2020
За спам штрафуватимуть — прийнято закон
30.09.2020
У е-паспорт додадуть інформацію
24.09.2020
Юросіб та ФОП викликатимуть у суд тільки електронною поштою — проект
в„–33-34 (1487-1488), 15.08—24.08.2020
У Данії придумали, як зігрітися завдяки Фейсбуку
в„–30 (1484), 25.07—31.07.2020
Коментарі
До статті поки що не залишили жодного коментаря. Напишіть свій — і будьте першим!