Атака у водопоя. Внедряем JS-бэкдор в Confluence

Опубликовано: 07:00, 07.02.2026

Для подписчиковConfluence — не просто корпоративная база знаний, а еще и удобная точка опоры для хакера в организации. В этой статье мы разберем акту...

Атака у водопоя. Внедряем JS-бэкдор в Confluence

Сообщает xakep.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Атака на Аэрофлот как ИБ-пинок всем остальным 07:00, 13 Сен Атака на «Аэрофлот» как ИБ-пинок всем остальным Со дня хакерской атаки на «Аэрофлот», вызвавшей серьёзные проблемы в работе ИТ-систем авиакомпании, прошло 2 недели, и последствия всё ещё аукаются....

Балицкий: пресечена атака FPV-дрона на ЗАЭС 22:00, 12 Сен Балицкий: пресечена атака FPV-дрона на ЗАЭС Российские силы пресекли атаку FPV-дрона ВСУ на Запорожскую АЭС 12 сентября в 18:00. Об этом сообщил губернатор Запорожской области Евгений Балицкий....

Стало известно, откуда шла атака ВСУ на Таганрог 17:00, 29 Ноя Стало известно, откуда шла атака ВСУ на Таганрог Операторы беспилотников, с помощью которых был атакован Таганрог, находились на подконтрольных киевскому правительству территориях в Запорожской обла...

В Ростовской области отбита атака дронов 15:00, 28 Сен В Ростовской области отбита атака дронов Ночью в северной части Ростовской области российские системы противовоздушной обороны успешно отбили масштабную воздушную атаку противника, проинформ...

Атака ВСУ оставила 40 тысяч россиян без света 06:00, 26 Ноя Атака ВСУ оставила 40 тысяч россиян без света Вооруженные силы Украины (ВСУ) нанесли удар по объекту электросетевой инфраструктуры в Запорожской области....

Атака беспилотников отражена в Ростовской области 07:00, 27 Окт Атака беспилотников отражена в Ростовской области Москва. 27 октября. INTERFAX.RU - Силы ПВО отразили атаку БПЛА в двух районах Ростовской области, сообщил глава региона Юрий Слюсарь."Этой ночью в Ро...

Минобороны: отражена массированная атака БПЛА 09:00, 10 Ноя Минобороны: отражена массированная атака БПЛА В течение ночи с 3 на 4 ноября дежурными средствами ПВО перехвачены и уничтожены 85 украинских беспилотных летательных аппаратов самолетного типа, со...

Атака GhostAction привела к раскрытию 3325 секретов 13:00, 14 Сен Атака GhostAction привела к раскрытию 3325 секретов Обнаружена еще одна атака на цепочку поставок, получившая название GhostAction. Вредоносная кампания была нацелена на GitHub и привела к компрометаци...

06:00, 05 Дек Атака БПЛА отражена на севере Ростовской области Губернатор Ростовской области Юрий Слюсарь сообщил об уничтожении беспилотников в двух районах региона."Ночью отражена атака БПЛА по северу Ростовско...

07:00, 28 Окт Беспилотник над Москвой: украинская атака на жилой дом в Красногорске В подмосковном Красногорске произошло тревожное происшествие: ночью 24 октября украинский беспилотник нанес удар по многоэтажке в жилом комплексе "Из...

15:00, 03 Дек Украинская атака нефтяных танкеров в Черном море ... В понедельник стоимость доставки товаров через Черное море возросла после того, как украинские морские дроны атаковали два нефтяных танкера, следовав...

01:00, 18 Сен Атака Phoenix обходит защиту DDR5 от Rowhammer Создан новый вариант Rowhammer-атак, который способен обойти новейшие механизмы защиты в чипах DDR5 от SK Hynix. Атака получила название Phoenix. Она...

12:00, 07 Окт Атака WireTap нарушает безопасность анклавов Intel SGX Группа исследователей из Технологического института Джорджии и Университета Пердью продемонстрировала атаку WireTap. Специалисты показали, что пассив...

15:00, 13 Сен Энергорынок за неделю: атака ВСУ на Приморск разволновала нефтерынок Нефть и газ на этой неделе дорожали. Нефтяной рынок разволновала атака дронов ВСУ на терминал в Приморске. Он на сутки приостановил загрузку. В Европ...

08:00, 18 Сен Массированная атака БПЛА отражена в Ростовской области Силы ПВО отразили атаку украинских дронов в ряде населенных пунктов Ростовской области, сообщил избранный глава региона Юрий Слюсарь в своем телеграм...

23:00, 21 Ноя Атака ShadowRay 2.0 использует кластеры Ray для майнинга криптовалюты Аналитики из компании Oligo Security обнаружили масштабную кампанию ShadowRay 2.0. Злоумышленники эксплуатируют RCE-уязвимость двухлетней давности, н...

20:00, 25 Сен Целенаправленный удар по дому: новая атака ВСУ по Белгородчине В приграничном селе Новая Таволжанка Шебекинского района произошел трагический инцидент: беспилотник украинских сил сбросил взрывчатку на жилой дом, ...

09:00, 12 Ноя Слюсарь: отражена атака беспилотников на Ростовскую область В Ростовской области отражена ночная атака украинских беспилотников. Об этом в своем Telegram-канале сообщает губернатор региона Юрий Слюсарь. Дроны ...

13:00, 13 Сен Фишинг-атака на разработчиков пакетов на языке Rust Организация Rust Foundation предупредила разработчиков о выявлении фишинг-атаки против пользователей репозитория crates.io. Атака напоминает наблюдае...

13:00, 03 Янв Туск: Атака США на Венесуэлу окажет влияние на весь мир Премьер-министр Польши Дональд Туск заявил, что атака США на Венесуэлу окажет влияние на весь мир. По его словам, последствия этого события еще предс...

14:00, 12 Окт Атака Mic-E-Mouse превращает мышь в устройство для прослушки Исследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse. Специалисты демонстрируют, что оптические сенсоры с высоким DP...

10:00, 10 Авг Атака БПЛА на Сальск: разрушения, жертвы и последствия В результате ночного нападения беспилотных летательных аппаратов на город Сальск в Ростовской области серьёзно пострадали жилые дома, инфраструктура ...

12:00, 10 Авг Атака БПЛА: опубликованы телефоны горячих линий В Саратове опубликовали телефоны горячий линий для пострадавших после сегодняшней атаки беспилотников.Как сообщил в своём телеграм-канале глава город...

05:00, 11 Сен Атака s1ngularity затронула 2180 аккаунтов GitHub По данным специалистов компании Wiz, которые изучили недавнюю атаку s1ngularity, нацеленную на NX, инцидент привел к масштабным последствиям. Взлом N...

11:00, 13 Сен Фшинг-атака на разработчиков пакетов на языке Rust Организация Rust Foundation предупредила разработчиков о выявлении фшинг-атаки против пользователей репозитория crates.io. Атака напоминает наблюдаем...

10:00, 20 Сен Атака БПЛА. Пострадала женщина, повреждены несколько домов В ночь на 20 сентября на Саратов и Энгельс была предпринята атака БПЛА. Жители обоих городов слышали звуки взрывов в небе и сирены. Аэропорт "Гагарин...

13:00, 28 Дек Российские военные отразили две атака ВСУ с целью прорыва в Купянск Российские военные за сутки отразили две атаки вооруженных сил Украины с целью прорыва в город Купянск в Харьковской области, сообщило Минобороны Рос...

16:00, 06 Янв ЕК: атака США создала «возможность демократической передачи власти» в Венесуэле Атака США на Венесуэлу якобы создала возможность демократической передачи власти в республике. Об этом 5 января заявила журналистам глава пресс-служб...

20:00, 09 Авг Фишинг-атака на сопровождающих Python-пакеты в репозитории PyPI Администраторы репозитория Python-пакетов PyPI (Python Package Index) предупредили о выявлении фишинг-атаки, напоминающей недавнюю атаку на сопровожд...

01:00, 20 Янв Атака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth Исследователи из команды Computer Security and Industrial Cryptography в Левенском католическом университете нашли критический баг в протоколе Google...

04:00, 12 Ноя Атака беспилотников. Родители могут не вести детей в школы Министерство образования Саратовской области выпустило памятку о том, как вести себя родителям школьников во время атак БПЛА. "Во время нахождения ре...

03:00, 08 Ноя Каждая десятая DDoS-атака направлена на Дальний Восток МТС совместно с аналитиками RED Security представила результаты исследования DDoS-атак за III квартал 2025 г. С июля по сентябрь......

11:00, 08 Ноя Атака БПЛА: пострадали 2 человека, повреждены дом и несколько машин Из-за ночной атаки беспилотников в Саратове пострадали два человека. Об этом рассказал губернатор Роман Бусаргин.Напомним, сегодня ночью регион атако...

19:00, 30 Окт Ночная атака сорвана: 7 беспилотников уничтожены над секретным Тулой В Тульской области силы противовоздушной обороны нанесли удар по вражеским целям, полностью нейтрализовав семь аппаратов противника, запущенных с тер...

16:00, 26 Ноя Атака на пользователей Blender через вредоносные файлы с 3D-моделями Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляему...

06:00, 08 Дек «Атака ботов»: жену Влада Соколовского обвинили в мошенничестве Вокруг певца Влада Соколовского, его жены Ангелины Сурковой и врача-блогера Анны Иорданян разгорелся скандал, который длился более двух лет и привел ...

05:00, 24 Сен Хакерская атака нарушила работу ряда европейских аэропортов Кибератака повлияла на работу систем регистрации в нескольких европейских аэропортах. Пассажиры столкнулись с десятками отмененных и задержанных рейс...

05:00, 17 Ноя Отражена атака дронов на подстанцию в Ульяновской области, пострадавших нет Губернатор Ульяновской области Алексей Русских сообщил о попытке атаки украинских беспилотников на подстанцию в Вешкаймском районе. Она была отражена...

11:00, 28 Ноя МТС: каждая шестая DDoS-атака Сибири приходилась на Новосибирск МТС с помощью аналитиков Red Security проанализировала характер DDoS-атак в регионах Сибири за III квартал 2025 г. Эксперты......

19:01, 13 Дек Атака БПЛА на Саратовскую область: есть разрушения и жертвы. Главное 13 декабря на Саратовскую область произошла атака беспилотников, которая привела к жертвам и разрушениям. В одном из жилых домов погибли два человека...

03:00, 25 Ноя Атака БПЛА на Новороссийск привела к повреждениям трёх многоквартирных домов В Новороссийске падение обломков беспилотников привело к повреждению четырёх жилых зданий: одного частного и трёх многоквартирных. Об этом сообщили в...

17:00, 11 Дек Атака дрона ВСУ на КТК привела к потере Казахстаном 480 тыс. тонн нефти — Аккенженов Министр энергетики Казахстана Ерлан Аккенженов сообщил, что вследствие атаки украинского беспилотника на объекты Каспийского трубопроводного консорци...

16:00, 11 Дек Большая атака Киева на Москву — самолеты перенаправлены в Нижний Новгород Сегодня сразу после полуночи началась масштабная атака на столичный регион, на фоне ограничений на полеты в Москве самолеты были вынуждены совершить ...

11:00, 19 Ноя Отражена воздушная атака на Рязанскую и Тамбовскую области, сбито 11 БПЛА Украинские военные пытались атаковать утром 19 ноября Рязанскую и Тамбовскую области, над регионами сбито 11 вражеских беспилотников. Об отражении на...

03:00, 25 Ноя Госпитализация жителя и пожар в доме вызвала атака БПЛА на Кабардинку Два частных дома получили повреждения в результате атаки дронов ВСУ по селу Кабардинка в Геленджике, также в населенном пункте был ранен мирный жител...

12:00, 17 Дек Атака тигров: хищники все чаще выходят к людям на Дальнем Востоке На Дальнем Востоке жители нескольких населенных пунктов боятся покидать свои дома. Все из-за нашествия тигров. С каждым выходом к человеку хищники ве...

08:00, 09 Ноя Атака ВСУ оставила без света более 20 000 жителей Белгорода и Белгородского района Более 20 000 жителей Белгорода и поселка Дубовое Белгородского района остались без света, сообщил губернатор Гладков. По его словам, сработала систем...

18:00, 08 Ноя МТС: самая долгая DDoS-атака на Юге России длилась более 72 часов МТС на основе данных аналитики Red Security представила результаты исследования DDoS-атак на российские предприятия......

20:00, 22 Июл Захарова: атака ВСУ на журналистов в зоне спецоперации могла быть неслучайной Корреспондент и оператор «Известий», а также два журналиста РИА Новости попали под обстрел ВСУ сегодня в зоне проведения спецоперации. В ...

09:00, 11 Мар Собянин: отбита самая массированная атака украинских БПЛА на Москву Мэр Москвы Сергей Собянин сообщил, что ночная атака беспилотников на город стала самой массированной. Ранее мэр города сообщил о 74 сбитых БПЛА....

16:00, 12 Сен На российские регионы обрушилась рекордная за последние месяцы атака дронов В ночь на пятницу, 12 сентября, российские силы ПВО сбили 221 украинский беспилотник. Как сообщает РБК со ссылкой на данные Минобороны РФ, больше все...

23:00, 12 Сен Массовая атака мошеннических звонков обрушилась на жителей Красноярского края 12 сентября на жителей Красноярского края обрушилась новая волна звонков от мошенников....

03:00, 17 Сен Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm...

12:00, 26 Сен Атака БПЛА на регионы России: падение обломков и задержки рейсов Российские военные отразили сегодня ночью атаку 55 беспилотников Вооруженных сил Украины. Какие регионы были атакованы, разбирался «Рамблер». По данн...

12:00, 07 Окт Атака CometJacking превращает ИИ-браузер Perplexity в инструмент для кражи данных Исследователи рассказали об атаке CometJacking, которая эксплуатирует параметры URL для передачи ИИ-браузеру Comet от Perplexity скрытых инструкций. ...

09:00, 11 Окт Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при ис...

23:00, 01 Ноя Атака TEE.fail обходит защиту конфиденциальных вычислений на процессорах Intel и AMD Группа исследователей представила атаку TEE.Fail, которая позволяет извлекать ключи и другие секретные данные из защищенных областей процессоров Inte...

13:00, 21 Дек Атака на стратегически важный мост в Одесской области попала на видео Российские военные атаковали мост в селе Маяки Одесской области на юге Украины. Кадры удара опубликовал Telegram-канал "Одесса INFO". На обнародованн...

08:00, 16 Окт Массированная атака БПЛА на объекты энергетики отражена в Волгоградской области Система ПВО отразила массированную БПЛА-атаку на объекты энергетической инфраструктуры Волгоградской области, сообщается в телеграм-канале администра...

16:00, 15 Окт Атака Pixnapping, определяющая содержимое экрана для перехвата 2FA-кодов в Android Группа исследователей из четырёх американских университетов разработала технику атаки Pixnapping (CVE-2025-48561), позволяющую из непривилегированных...

02:00, 10 Янв Идет массированная атака на родину Зеленского — в Кривом Роге взрывы и пожары С утра ударные БПЛА атакуют предприятия и энергообъекты Кривого Рога в Днепропетровской области. Об этом сообщил глава горсовета обороны Александр Ви...

19:00, 06 Сен Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в крипт...

12:00, 12 Сен VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой Исследователи из Швейцарской высшей технической школы Цюриха разработали метод атаки VMScape, позволяющий обойти существующую защиту от атак Spectre-...

08:00, 12 Дек Чаще беспокоят молодых женщин: паническая атака возникает из-за стресса и болезней Доктор Ирина Голотина перечислила россиянам триггеры панических атак, встречающиеся у многих современных россиян, пишет «АИФ»....

06:00, 12 Ноя Хакерская атака на Jaguar Land Rover стоила экономике Великобритании $2,55 млрд Британский автопроизводитель Jaguar Land Rover в августе этого года подвергся хакерской атаке, которая парализовала выпуск автомобилей. По некоторым ...

23:00, 02 Дек Атака ВСУ на российский танкер Midvolga 2 возле Турции: пострадали капитан и механик В результате атаки морских беспилотников на российский танкер Midvolga 2 у берегов Турции в Черном море пострадали минимум два человека — осколками з...

21:00, 02 Ноя Ночная атака на Донецк: украинский БПЛА нанес атаку по частным домам Вечером 30 октября Донецк подвергся удару с воздуха, в результате которого пострадали несколько частных домовладений. Об этом информирует управление ...

08:00, 28 Сен Слюсарь: Ночная атака БПЛА ВСУ отражена в трёх районах Ростовской области Силы ПВО отразили воздушную атаку ночью в Морозовском, Кашарском и Шолоховском районах Ростовской области, уничтожив и перехватив вражеские БПЛА. Об ...

21:00, 04 Окт Фишинговая атака: россияне теряют деньги, поверив письмам о новом налоге Россияне столкнулись с новой масштабной волной мошеннических рассылок, на этот раз маскирующихся под официальные уведомления от банков. Согласно инфо...

20:00, 01 Дек Атака БПЛА и взрыв в жилом доме: что произошло в Каспийске в ночь на 1 декабря В Дагестане 1 декабря была предотвращена атака беспилотников. Несколько воздушных целей сбили над Каспийском. Об этом сообщил глава республики Сергей...

14:00, 01 Дек Кремль: Атака на танкеры в Черном море показывает суть киевского режима Атака на коммерческие танкеры в Черном море, произошедшая в территориальных водах Турции, стала грубым нарушением безопасности и прав судовладельцев ...

08:00, 12 Янв Российская атака вынудила остановить по пути в Киев поезд с британским министром обороны Поезд, в котором находился британский министр обороны Джон Хили, из-за атаки остановился по пути в столицу Украины. Об этом сообщает газета Daily Mai...

04:00, 04 Янв Суд спас ИТ-шников от разорения. Отбита атака госфонда на небольшую компанию из-за многомиллионного гранта Суд отказал Фонду содействия инновациям в удовлетворении иска против ИТ-компании «Юбиквоут». Разработчик успешно завершил НИОКР в области блокчейн-те...

09:00, 11 Ноя Атака Whisper Leak по определению тематики общения с AI-чатботами через анализ TLS-трафика Исследователи безопасности из компании Microsoft разработали технику атаки по сторонним каналам Whisper Leak, позволяющую на основе пассивного анализ...

07:00, 22 Ноя Хакеры взломали десятки тысяч роутеров Asus — атака затронула в том числе и Россию В ходе крупномасштабной хакерской атаки, получившей название Operation WrtHug, были взломаны несколько десятков тысяч маршрутизаторов Asus — пр...

21:00, 16 Сен Комментариев нет: Любая атака баллистическими ракетами США, будет расцениваться Россией как ядерное нападение Америка пытается повысить свое ядерное преимущество перед остальными странами мира. На сайте Госдепа 24 апреля был опубликован материал, который был ...

00:00, 21 Сен Атака БПЛА ВСУ на Самарскую область стала самой массовой по числу жертв в регионе Атака украинских беспилотников на Самарскую область в ночь с 19 на 20 сентября стала самой массовой по числу жертв за всю историю региона с начала СВ...

18:00, 11 Сен Крупнейшая в истории атака на цепочку поставок принесла хакерам менее 1000 долларов Самая крупная атака за всю историю экосистемы npm затронула примерно 10% облачных сред. Однако специалисты пришли к выводу, что злоумышленники не сум...

16:00, 01 Янв Атака ВСУ на Херсонскую область. Главное // При ударе БПЛА по кафе и гостинице в Хорлах погибли 24 человека В новогоднюю ночь ВСУ нанесли удар по кафе и гостинице на побережье Черного моря в селе Хорлы Херсонской области. Погибли 24 человека, 29 пострадали....

15:00, 16 Янв Атака Reprompt позволяла перехватывать сессии Microsoft Copilot и похищать данные в один клик Исследователи из компании Varonis описали атаку Reprompt, которая позволяет злоумышленникам перехватывать сессии Microsoft Copilot и похищать конфиде...

05:00, 17 Дек От медиа к анонимным телеграм-каналам: откуда идет атака на Freedom Holding Corp. Тимура Турлова Информационные атаки — инструмент давления в современной экономике. Ярким примером такой атаки можно считать конфликт между международной финтех-комп...

09:00, 11 Мар Новая атака логического вывода, которая может позволить получить доступ к конфиденциальным данным пользователя Поскольку использование алгоритмов машинного обучения (ML) продолжает расти, специалисты по информатике во всем мире постоянно пытаются определить и ...

09:00, 20 Ноя Тернополь. Российская атака на город в западной Украине. Убиты 26 человек, в том числе трое детей. Фотографии Армия России в ночь на 19 ноября нанесла по Украине комбинированный удар с использованием 48 ракет и более 470 дронов. Под атаку попали в том числе з...

04:00, 18 Сен Всё о коллаборации «Атака Титанов» и Бургер Кинг в России: состав комбо, фигурки, цены и сроки акции 2025 Стены пали, и титаны уже в городе. Сеть ресторанов «Бургер Кинг» в России с 17 сентября 2025 года запустила масштабную коллаборацию с культовым аниме...

07:00, 13 Сен Ночная атака беспилотников застопорила работу воздушной гавани Северной столицы более чем на 7 часов: порядка 80 самолётов не могли покинуть мегаполис По данным пресс-службы аэропорта Пулково, из-за действующих ограничений воздушного пространства, связанных с обеспечением безопасности, перевозчики к...

17:00, 11 Янв «Атака Ларионова на Дальний Восток крайне вредна, она может разрушить единство страны. Для России это самое опасное». Плющев о словах тренера Владимир Плющев негативно оценил критику Игоря Ларионова в адрес клубов с Дальнего Востока. – Прочитал последнее интервью тренера «Торпедо», был силь...