Хакеры «взломали форум» на сайте ДНС

В конце декабря online-форум компании ДНС подвергся атаке злоумышленников. Согласно последующей информации на сайте, источником опасности стал вредоносный JavaScript, внедрённый на страницы под видом обычных сообщений. При этом, несмотря на видимые проявления атаки, основной функционал сайта — интернет-магазин цифровой электроники и бытовой техники, — не пострадал. То есть ущерб от взлома оказался скорее «имиджевым».

По предварительным данным, для управления сайтом ДНС, — и форумом в частности, — используется «движок» собственной разработки. Преимуществом такого подхода, помимо невероятной гибкости, является неочевидность уязвимых мест для атакующих. А в данном случае, по всей видимости, при разработке кто-то забыл о необходимости тщательной фильтрации всех вводимых данных.