Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Trzy domeny wydawnictwa Elsevier przekierowywały na stronę z szyldem LAPSUS$

21 września 2026 trzy domeny Elsevier przez co najmniej 78 minut przekierowywały na stronę „LAPSUS$ GROUP, Chapter II”. Wydawca nie wyjaśnił, jak do tego doszło.

Karta wpisu: Trzy domeny wydawnictwa Elsevier przekierowywały na stronę z szyldem LAPSUS$

Trzy domeny i portale internetowe holenderskiego wydawnictwa naukowego Elsevier przekierowywały użytkowników na stronę z szyldem „LAPSUS$ GROUP, Chapter II”, z podpisanym oświadczeniem drwiącym z FBI i odliczaniem do kolejnej ofiary. Według badaczy Cloudskope przekierowanie działało co najmniej 78 minut, od około 19:49 do 22:09 czasu CT 21 września 2026. Domeny zostały „wyczyszczone” i znów działają. Elsevier nie wyjaśnił, jak do tego doszło, ani nie powiedział, czy użytkownicy mają się obawiać o swoje dane logowania.

Kogo dotyczy

Użytkowników trzech domen i portali Elsevier. Badacze Cloudskope uważają, że przekierowanie wykonano „zmianą na poziomie DNS albo brzegu CDN: rekordu DNS, reguły przekierowania w CDN albo konta, które nimi zarządza”. Post na chińskojęzycznym forum twierdzi, że sprawca zmienił reguły przekierowań Elseviera w Cloudflare.

Co zrobić

Elsevier nie podał, czy użytkownicy powinni obawiać się kradzieży danych logowania, i nie przedstawił zaleceń.

TAB. 2

Źródła

1
Help Net Security — Brief hijack makes Elsevier domains redirect to LAPSUS$ “Chapter II” pagehelpnetsecurity.com
TAB. 3

Powiązane

3
06.11.2026ŚwiatAbnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AI
06.11.2026ŚwiatAtak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francji
06.11.2026ŚwiatCyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln euro

Wszystkie wpisy →

Blog 24/7
06.11QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Serverbleepingcomputer.com06.11CBZC ostrzega: co najmniej 10 ataków na sklepowe systemy chłodnicze w Polscespidersweb.pl06.11Abnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AIcybersecuritydive.com06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com