Paramount признался в утечке персональных данных и взломе своих систем

Paramount признался в утечке персональных данных и взломе своих систем

Американский гигант сферы развлечений Paramount Global признался в утечке, ставшей следствием взлома и проникновения в сети корпорации киберпреступников. Согласно сообщениям, атакующие утащили и персональные данные.

В уведомлении о киберинциденте, которое подписало руководство Nickelodeon Animation Studio, указано, что некие злоумышленники получили доступ к внутренней информации в период между маем и июнем 2023 года.

«Расследование показало, что скомпрометированные данные могут включать имена, даты рождения, номера социального страхования, водительские удостоверения и паспорта. Помимо этого, в руки третьих лиц попали все сведения, связывающие вас с Paramount», — сказано в письме, которое ушло затронутым пользователям.

Киберинцидент заставил медиахолдинг принять дополнительные меры для защиты затронутых систем. В настоящее время специалисты продолжают оценивать масштаб утечки.

Кроме того, в Paramount отметили, что корпорация наняла стороннего эксперта по кибербезопасности, который должен помочь расследовать инцидент в сотрудничестве с правоохранительными органами.

Всех пользователей заверили, что Paramount пересматривает меры безопасности, чтобы в будущем не допустить похожих случаев.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Судя по всему, проблема существовала более десяти лет, а через две недели исследователи обещают опубликовать технические детали.

Интересно, что уязвимость пока не получила CVE-идентификатор, несмотря на критический уровень.

 

Сообщается также, что разработчики ряда ведущих дистрибутивов Linux подтвердили опасность, которую создаёт брешь. Например, команды Canonical и RedHat заявили, что ей можно присвоить 9,9 балла из 10.

Тем не менее патча пока нет, поскольку разработчики продолжают обсуждать нюансы: в частности, насколько серьёзную опасность брешь представляет на самом деле.

Как пишет Thread Reader, обнаруживший уязвимость исследователь недоволен процессом раскрытия информации о проблеме. Дескать, всё происходит очень медленно, хотя в Сети уже есть несколько PoC (proof-of-concept).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru