Новая уязвимость на «Госуслугах»: с портала можно перейти на сайт мошенников
Теперь, чтобы обмануть пользователя или украсть его данные и деньги через «Госуслуги», кибермошенникам даже не обязательно взламывать портал. Эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров нашел на сайте уязвимость, которая позволяет скрытно переводить пользователя «Госуслуг» на тот сайт, который нужен мошеннику.
При этом сама ссылка будет начинаться также, как и официальный сайт услуг для граждан. А дело все в том, что «Госуслуги» не запрещают переадресацию на другие ресурсы.
В результате этого мошенники могут создавать ссылки, начинающиеся с адреса «Госуслуг», но… настоящий адрес ресурса, на который переход осуществляется на самом деле, будет находиться только в конце ссылки. И на него,
. Читать на argumenti.ruОб этом же в других СМИ
На портале "Госуслуг" обнаружили переадресацию на сайты мошенников piter.tv / 4 года назад
Показать ещё
Сайт vsenovosti.life - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.
20.07 / 15:53
связь
технологии
SpaceX
общество
NASA
Лазерный интернет Starlink Mini на службе NASA: SpaceX обеспечит 4K-стрим с окрестностей Луны
NASA, кажется, окончательно устало от низкой скорости передачи данных, которая заставляет мир ждать зернистые фотографии из космоса неделями. Для миссии Artemis III агентство решило обратиться к SpaceX, чтобы наконец-то получить нормальный «космический интернет». На внешнюю обшивку корабля Orion установят два терминала Starlink Mini, которые будут работать на основе лазерной связи вместо привычных радиочастот.
20.07 / 15:53
история
звезда
marvel
капитал
трейлеры
Новая часть “Мстителей” получила эпичный дебютный трейлер — Роберт Дауни мл. сменил роль, а Капитан Америка вернулся к прежнему образу
Поклонники вселенной Marvel дождались — медиагигант представил дебютный трейлер нового полнометражного фильма “Мстители: Судный день”/'Мстители: Доктор Дум" (Avengers: Doomsday).
20.07 / 15:47
20.07 / 15:43
технологии
Apple
заражение
В macOS обнаружили инфостилер CrashStealer, замаскированный под приложение Apple
Исследователи Jamf Threat Labs обнаружили инфонстилер CrashStealer для macOS. Он маскируется под системное приложение macOS и похищает пароли, файлы, связки ключей, данные браузеров и криптокошельков.
20.07 / 15:43
технологии
санкции
Госдума
Huawei
Xiaomi
VK: сервисы VK и МАХ работают в нормальном режиме, установка и апдейт приложений доступны в RuStore и других маркетах
В VK сообщили, что все приложения холдинга VK, включая MAX, «ВКонтакте», «Одноклассники», «Дзен», «VK Видео», «VK Музыка», сервисы Mail и другие работают в обычном режиме без ограничений.
20.07 / 15:43
технологии
история
google
Вышла стабильная версия Android Studio Quail 2: поиск утечек памяти и инструменты для анализа сбоев
Google выпустила стабильную версию Android Studio Quail 2. Главными изменениями стали встроенный поиск утечек памяти, новые инструменты для анализа сбоев приложения и возможность параллельно запускать несколько AI-агентов.
20.07 / 15:36
20.07 / 15:26
Samsung
технологии
закон
интересное
планшеты
Samsung делает ставку на новый Galaxy Z Fold8 Wide: объемы производства оказались выше, чем у Fold8 Ultra и Flip8
Если сведения подтвердятся после официального анонса, Samsung намерена выпустить значительно больше Galaxy Z Fold8 Wide, чем более дорогого Galaxy Z Fold8 Ultra и даже раскладушки Galaxy Z Flip8. Такой шаг говорит о том, что производитель ожидает высокий спрос именно на новую модель с увеличенным внешним экраном и измененными пропорциями дисплея.
20.07 / 15:11
экономика
СМИ
перемирие
wsj
google
СМИ: Ирану передали предложение о перемирии с США
Посредники из Катара передали Ирану предложение о вводе десятидневного перемирия, что в перспективе может привести к деэскалации конфликта. Об этом сообщает The Wall Street Journal со ссылкой на свои источники. По данным издания, иранская сторона уже получила несколько предложений вернуться за стол переговоров. Но, как отметили источники, Корпус стражей исламской революции (КСИР) не ответил ни на одно из них. Однако
