Yahoo! заявила о возможной утечке данных миллиарда пользователей

Yahoo! заявила о возможной утечке данных миллиарда пользователей

Yahoo! заявила о возможной утечке данных миллиарда пользователей

Американская интернет-компания Yahoo! заявила о возможной масштабной утечке данных пользователей во время хакерской атаки в 2013 году, сообщает агентство Франс Пресс.

По данным Yahoo!, этот "инцидент, скорее всего, не связан с тем, о котором компания сообщила 22 сентября 2016 года".

В сентябре корпорация заявила, что в конце 2014 года хакеры украли данные 500 миллионов пользователей интернет-поисковика Yahoo!. В компании отметили, что похищенная информация может включать в себя имена клиентов, адреса электронной почты, номера телефонов, даты рождения, зашифрованные пароли и, в некоторых случаях, зашифрованные и незашифрованные секретные вопросы, а также ответы на них. При этом утечка не коснулась незащищенных паролей и данных платежных карт или банковских счетов, пишет ria.ru.

"Yahoo полагает, что третья сторона в августе 2013 года похитила данные, имеющие отношение к более чем одному миллиарду аккаунтов пользователей", — говорится в заявлении компании.

Yahoo! была основана в 1994 году, поисковая система компании является одной из самых популярных в мире. В июле стало известно, что один из крупнейших американских телекоммуникационных операторов Verizon Communications Inc. приобретет операционный бизнес Yahoo! за 4,83 миллиарда долларов. Сделка, как ожидается, будет закрыта в первом квартале 2017 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google устранила в Android две 0-day, фигурирующие в реальных кибератаках

Google выпустила мартовский набор обновлений для операционной системы Android. В общей сложности разработчики устранили 44 уязвимости, включая две 0-day (уже используются в реальных кибератаках).

Наиболее опасные бреши получили следующие идентификаторы:

  • CVE-2024-43093 — проблема в компоненте Framework, приводящая к повышению прав и позволяющая получить доступ к директориям «Android/data», «Android/obb» и «Android/sandbox».
  • CVE-2024-50302 — эта брешь также позволяет повысить привилегии, но затрагивает уже HID USB, компонент ядра Linux. Воспользовавшись специально подготовленными HID-отчётами, злоумышленники могут спровоцировать утечку памяти ядра.

Интересно, что CVE-2024-43093 ранее упоминалась в уведомлении Google от ноября 2024 года.

Что касается CVE-2024-50302: эту уязвимость можно использовать в связке с ещё двумя 0-day. Говорят, именно эти баги эксплуатировались в кампании Cellebrite, нацеленной против сербского активиста.

Помимо CVE-2024-50302, киберпреступники задействовали CVE-2024-53104 и CVE-2024-53197, что помогло им установить шпионский софт NoviSpy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru