Хакеры взломали базу данных сайта Американской торговой палаты во Франции

Хакеры взломали базу данных сайта Американской торговой палаты во Франции

 Члены хакерской группировки DeleteSec взломали базу данных Американской торговой палаты  во Франции. В открытый доступ попали сотни паролей и адресов электронной почты. В сообщении, размешенном на сайте Pastebin, хакеры заявили, что взломали базу данных  Американской торговой палаты  во Франции, потому что ее руководство не заботиться об информационной безопасности организации.

Представители DeleteSec также заявили, что руководство Американской торговой палаты проигнорировало их письмо, в котором содержалось детальное описание ошибки, позволяющей произвести внедрение SQL-кода на их официальный сайт.

Как утверждают хакеры, их предупреждение, о наличии уязвимости, было не просто проигнорировано, они также получили ответ, содержащий угрозы в свой адрес.

Информация, попавшая в открытый доступ, содержит 340 паролей и адресов электронной почты, а также 90 логинов. Хакеры также выложили в открытый доступ детальное описание способа взлома базы данных сайта Американской торговой палаты  во Франции.

Pastebin, хакеры заявили, что взломали базу данных  Американской торговой палаты  во Франции, потому что ее руководство не заботиться об информационной безопасности организации." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФСТЭК России запустит облачную платформу безопасной разработки

Облачный сервис ФСТЭК России, предоставляющий средства безопасной разработки ПО, выйдет к 2030 году. Им смогут воспользоваться все отечественные разработчики.

Запуск нового сервиса анонсировала заместитель начальника 2-го управления ФСТЭК России Ирина Гефнер на конференции АРПП «Отечественный софт», посвященной безопасной разработке.

Ее создание является частью мер по реализации программы «Экономика данных».

«В 2024 г. стартует программа "Экономика данных", куда будет включено наше мероприятие. Мы планируем в течение следующих пяти лет, с 2025 по 2030 гг., создать облачный сервис, куда поместим те инструменты, которые мы разрабатывали ранее в рамках программы по "Цифровой экономике" для того, чтобы разработчики отечественного ПО могли самостоятельно пользоваться сервисом для проведения исследований по безопасности ПО», — отметила Ирина Гефнер.

Опрошенные эксперты в целом поддержали создание данного сервиса. Его появление снизит затраты на внедрение безопасной разработки и ускорит переход на отечественные решения. Кроме того, данный сервис может стать площадкой по обмену лучшими практиками и совершенствования нормативной базы.

Определенный скептицизм высказал только руководитель службы информационной безопасности «МойОфис» Дмитрий Соколов:

«Сервис будет полезен малым компаниям, у которых нет средств для реализации инструментов безопасной разработки у себя в компании. Средний и большой бизнес не будет пользоваться данным инструментом. В плане безопасности это облако будет не менее и не более безопасно, чем другие: при правильной настройке технической части, юридического аспекта и процессов».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru