Несколько дней назад компания Mikrotik совершила массовую рассылку с уведомлением о ботнете, сканирующем одну из прошлогодних уязвимостей.

Специалисты Mikrotik обращают внимание на ботнет, который в настоящее время сканирует случайные общедоступные IP на предмет открытых портов Winbox (8291) и WWW (80). Целью сканирования является поиск устройств с устаревшей версией RouterOS и последующей эксплуатацией уязвимости http-сервера.

Данная уязвимость была исправлена год назад, в марте 2017-го.

Компания Google недвусмысленно дала всем понять, что пора переходить на защищенное соединение по протоколу HTTPS. Для того чтобы простимуллировать владельцев интернет-ресурсов переходить на шифрование, сайты без HTTPS занижаются в поисковой выдаче Google.

Яндекс в этом плане куда более лояльный. Тем не менее, в последних версиях Google Chrome и Firefox сайты без шифрования стали помечаться как «не безопасные».