На портале Госуслуги был обнаружен внедрённый неизвестными потенциально вредоносный код, который заставляет браузер любого посетителя сайта gosuslugi.ru незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо.
В ответ на запросы с этих доменов может быть загружен любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
Подробнее о потенциальных угрозах можно ознакомиться в заявлении «Доктор Веб». Специалисты компании рекомендует проявлять осторожность при использовании портала государственных услуг.
В "Лаборатории Касперского" отметили, что обнаруженные на портале Госуслуги веб-угрозы является рекламным и существует в сети с 2015 года. Код "накручивает клики на сайты, так как сам пользователь новую страницу не видит, а его браузер туда заходит", рассказали РИА Новости в пресс-службе компании.
В компании "Яндекс" исключили возможность целенаправленной атаки на портал госуслуг, сообщает РБК. Представитель Яндекса отметил, что фрагменты внедренного кода на сайте госуслуг - это счетчики, которые используют вредоносные - плохие или нежелательные - расширения для браузеров. Таким образом, заразить сайт мог кто-то из модераторов или администраторов портала, который работал из браузера, зараженного подобным расширением. При этом случайность заражения не означает, что люди, владеющие счетчиками и распространяющие вирус, не могут использовать его для атак на посетителей портала Госуслуги.
В свою очередь в Минкомсвязи заявили, что потенциальная угроза для посетителей сайта незначительная. Уязвимость в настоящий момент исправляется. В министерстве считают, что никаких отрицательных последствий для пользователей не предвидится.
- Beget заявил об уничтожении облачной инфраструктуры после кибератаки: файловые бэкапы VPS сохранились только для половины клиентовУгрозы безопасности|6 ноя
- Уязвимость CVE-2026-109518 в APT позволяет получить права root в Debian и UbuntuУгрозы безопасности|5 ноя
- Уязвимость CVE-2026-58868 позволяет удалённо выполнить код в AndroidУгрозы безопасности|4 ноя
- Red Hat и Rocky Linux закрыли уязвимость ядра Linux CVE-2026-98432, исправления для Ubuntu пока в тестовом каналеУгрозы безопасности|3 ноя
- Хакеры удаленно изменили настройки холодильников в более чем 115 магазинах шести стран ЕвропыУгрозы безопасности|2 ноя