Похищение паролей Dropbox оказалось ложью

Взлом Dropbox оказался блефом

Недавно анонсированная кража паролей пользователей Dropbox оказалась вымыслом. Взлом никогда не происходил, а все клиенты облачной платформы находятся в безопасности. Дезинформация была запущена в Интернет с целью нажиться на доверчивых потребителях.

Жадный злоумышленник оставил запись на веб-сайте Pastebin, в которой опубликовал 400 логинов и паролей пользователей сервиса. Преступник обещал выложить в Сеть около 7 млн логин-данных, если ему заплатят в Bitcoin. Вскоре стало понятно, что его предложение было блефом. Представителям компании Dropbox пришлось прокомментировать ситуацию и опровергнуть заявление преступника.

«Логины и пароли, упомянутые в данном сообщении, украли с других сервисов, а не с Dropbox», – заявил эксперт по безопасности Антон Митягин в блоге Dropbox.

Не уточняется, откуда злоумышленник получил информацию. Тот факт, что некоторые данные используются для доступа к аккаунтам Dropbox, не означает взлом систем облачной платформы. Многие пользователи применяют одни и те же логин-данные для нескольких онлайн-сервисов.

Представители Dropbox рекомендовали клиентам пользоваться двухступенчатой авторизацией для доступа к аккаунтам. Самый простой способ защиты от взлома - задать отдельный логин и пароль для каждой учетной записи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т1 Облако запустило платформу управления уязвимостями

Облачный провайдер «Т1 Облако» и SolidLab представили платформу для управления уязвимостями, работающую по модели Security as a Service (SecaaS). Система предназначена для выявления и устранения слабых мест в ИТ-инфраструктуре компаний и уже включена в Реестр российского ПО.

Платформа позволяет инвентаризировать активы, анализировать уровень защищенности ИТ-систем и выявлять потенциальные угрозы.

Она обеспечивает мониторинг веб-ресурсов, API, баз данных и других сервисов, а также интегрируется с крупнейшими базами данных уязвимостей, включая ФСТЭК России, CVE, MSRC, GitHub Advisory Database и NVD.

В систему встроены инструменты многоступенчатого автоматического сканирования: анализ защищенности локальных сервисов, тестирование устойчивости внешнего периметра к атакам и динамическое сканирование веб-приложений. Управление всеми процессами осуществляется через единый интерфейс.

По словам Алексея Кубарева, директора по информационной безопасности «Т1 Облако», решение автоматизирует поиск уязвимостей и снижает нагрузку на ИТ-специалистов без сложной инсталляции и настройки системы.

Вячеслав Железняков, директор по развитию бизнеса SolidLab, отметил, что SolidLab VMS как управляемый сервис позволяет оперативно реагировать на угрозы и адаптироваться под требования клиентов, сочетая анализ, экспертную поддержку и гибкую инфраструктуру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru