Банда вымогателей Clop больше пяти лет гоняла корпоратив по одному и тому же сценарию: восьмизначное в биткоине, таймер каждые 24 часа, «не заплатишь – опубликуем». 18 сентября 2026 года в её собственную дверь зашли с тем же самым сценарием: ShinyHunters – через path traversal в Grav CMS 1.7.43, на которой Clop держал свой leak-site. Выдрали приватные ключи от Tor-ониона, выставили эти же восьмизначные условия с таймером и 72 часами на ответ.
Дыра была раскрыта весной, фикс лежал в ветке 2.0 с 24 апреля. Пять месяцев до инцидента. GitHub-advisory описывал один вектор – параметр __form-flash-id. ShinyHunters зашли через другой – __unique_form_id__. Grav починил оба одним движением, но только в ветке 2.0; в 1.7 обе точки входа висели открытыми до публикации разбора в прессе. На Clop стояло 1.7.43.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local