Wikimedia Foundation случайно устроили кибератаку на собственные серверы 😊

Инженер из службы безопасности решил протестировать лимиты API и не придумал ничего лучше, чем массово запускать случайные пользовательские скрипты со своей привилегированной учетной записи.

По закону подлости, в этой куче мусора оказался старый, но рабочий JavaScript-червь. В итоге Википедию и родственные проекты пришлось экстренно переводить в режим "только чтение" на целых два часа, чтобы остановить цифровую эпидемию.

Скрипт test.js полтора года мирно лежал на просторах русскоязычной Википедии, куда его в 2024 году загрузил пользователь с красноречивым ником Ololoshka562. Получив админские права от неосторожного инженера, червь радостно начал копировать себя в профили других модераторов и запускать команду Special:Random, хаотично редактируя и удаляя тысячи случайных статей с пометкой о закрытии проекта. Получилась идеальная цепная реакция вандализма.

К счастью, обошлось без утечек паролей и персональных данных. Все испорченные страницы уже откатили к нормальному состоянию через историю правок.

🥸 godnoTECH - Новости IT