Контейнер новый, код старый: почему инцидент вернулся через три месяца

Есть в инфобезе сценарий, который повторяется с завидным постоянством. Инцидент вроде бы закрыли, отчитались, выдохнули — а через пару недель выясняется, что атакующий никуда не уходил. Он просто переждал. Именно так и произошло здесь, и именно поэтому эта история стоит того, чтобы её разобрать не по верхам, а по‑настоящему. Два сайта — appeal и new портал на 1С‑Битрикс — несли один и тот же веб‑шелл WebShellOrb (WSO). В первый раз инцидент обнар

Первые 450 знаков материала. Читать далее у источника →