Dropbox проводит расследование по факту возможного взлома

Dropbox проводит расследование по факту возможного взлома

Ранее на этой неделе появилась информация о том, что многие пользователи сервиса Dropbox получили спам-сообщения на свои ящики, связанные с аккаунтом в Dropbox. Спам получали и те пользователи, чья почта «засветилась» и на других сервисах, и те, кто создал новый ящик исключительно для работы с Dropbox. Несколько дней назад компания заявила о своем намерении получить побольше информации об этом инциденте, и даже наняла команду независимых экспертов для проведения расследования.

Несмотря на то, что спам был разослан большому количеству пользователей в Европе, письма приходили на родном для пользователя языке. этот факт указывает на хорошо скоординированную и продуманную атаку. В спам-сообщениях содержались ссылки на самые разные домены, но большинство из них созданы совсем недавно. Используются российские DNS, регистрация доменов проводилась в Bizcn, пишет habrahabr.ru.

Практически все эти сообщения объединены единой темой — реклама онлайн-казино. Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Тем не менее, администрация проводит расследование и дальше, сообщив, что сделает все возможное для прояснения ситуации. По мнению руководства сервиса, такие расследования могут занимать длительное время, так что для получения полной картины происшедшего потребуется еще несколько дней.

Официального отчета пока нет, его опубликуют, как только расследование будет завершено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

R-Vision SIEM получила сертификат соответствия ФСТЭК России

Компания R-Vision объявила о завершении сертификационных испытаний своей системы мониторинга информационной безопасности R-Vision SIEM в системе сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

10 декабря 2024 года продукт получил сертификат соответствия ФСТЭК России №4888, который подтверждает, что R-Vision SIEM соответствует 4-му уровню доверия.

Это соответствие основано на требованиях документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020).

Сертификат позволяет использовать R-Vision SIEM:

  • на значимых объектах критической информационной инфраструктуры (КИИ) Российской Федерации, включая 1-ю категорию значимости;
  • в государственных информационных системах (ГИС) 1-го класса защищенности;
  • в автоматизированных системах управления производственными и технологическими процессами 1-го класса защищенности;
  • в информационных системах персональных данных (ИСПДн);
  • в информационных системах общего пользования II класса.

«Сертификация R-Vision SIEM ФСТЭК России подтверждает высокий уровень доверия регулятора к нашим продуктам и открывает новые перспективы для компаний, стремящихся повысить защищенность своих информационных систем за счет современных технологий, — отметил Виктор Никуличев, продакт-менеджер R-Vision SIEM. — Наш продукт нативно интегрирован с технологией Kubernetes и поставляется в сертифицированной версии, полностью готовой к развертыванию в среде оркестрации. Это особенно важно для компаний, которые обязаны соблюдать требования регулятора. Благодаря Kubernetes каждая инсталляция автоматически получает преимущества, такие как высокая надежность и отказоустойчивость. Уже сегодня мы успешно реализовали проекты для заказчиков из промышленного, финансового и других секторов экономики, и благодаря сертификации рассчитываем на расширение сотрудничества с новыми организациями».

Кроме того, R-Vision SIEM включен в Единый реестр отечественного программного обеспечения Минцифры РФ (реестровый номер №21323 от 08.02.2024). Включение в реестр подтверждает соответствие продукта требованиям политики импортозамещения, что особенно важно для исполнения указа Президента РФ №250 от 01.05.2022 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru