Данные неизвестного количества абонентов AT&T похищены

AT&T раскрыла кражу данных, произошедшую два месяца назад

Компания AT&T подтвердила, что во время взлома ее систем, произошедшего пару месяцев назад, трое злоумышленников похитили неизвестное количество учетных записей потребителей AT&T Mobility. В руки преступников попали номера телефонов, имена пользователей и, возможно, их банковская информация.

Специалисты недоумевают, почему AT&T понадобилось 2 месяца, чтобы сообщить об утечке данных. Взлом произошел еще в апреле 2014 года, а о его существовании узнали только в мае. Сотовый оператор не сообщает, сколько именно абонентов было скомпрометировано.

Re/code сообщает, что компания разослала всем пострадавшим письма с просьбой поменять пароли или связаться с администраторами сервиса. Вот что по этому поводу говорит исполнительный директор по общению с прессой AT&T:

«Мы узнали, что трое сотрудников одного из наших вендоров получили доступ к некоторому количеству аккаунтов пользователей AT&T. При этом не была получена соответствующая авторизация. Это полностью противоречит нашим стандартам ведения бизнеса. Мы знаем, что потребители доверяют нашим системам, поэтому отнеслись к произошедшему со всей серьезностью. Мы сделали все возможное, чтобы предотвратить подобные вещи в будущем, а также сообщили всем клиентам, пострадавшим от взлома. Полиция уже ведет расследование».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru