МТС включил сервис защиты от утечек в Защитник

МТС включил сервис защиты от утечек в Защитник

МТС включил сервис защиты от утечек в Защитник

Оператор мобильной связи МТС включил в сервис «Защитник» мониторинг утечек данных. Данная услуга является бесплатной для абонентов МТС.

Активировав функцию, пользователи МТС узнают о том, «утекли» ли их личные данные, а если это произошло, то какие и откуда.

Также сервис дает рекомендации о том, что нужно предпринять для того, чтобы минимизировать последствия утечки.

По статистике МТС, за первую половину 2024 г. через различные онлайн-сервисы «утекли» данные 83 млн пользователей, причем более чем у 20 млн — несколько раз. Среди этих данных есть и конфиденциальные, например пароли от различных сервисов или паспортные данные.

Для активации сервиса нужно войти в раздел «Защитник» мобильного приложения «Мой МТС» или личного кабинета на сайте и активировать функцию контроля утечек. Несмотря на то что за использование «Защитника» оператор взимает плату, активация сервиса защиты от утечек не повлечет дополнительных затрат.

 

«После утечек данных мошенники активно пытаются использовать конфиденциальную информацию о пользователях сервисов. Мы видим, что после таких случаев количество спам-звонков к абонентам МТС увеличивается на 25%. Именно поэтому мы развиваем нашу территорию безопасности, разрабатывая для “Защитника“ всё новые функции и делаем их доступными для каждого. Отмечу, что для противодействия мошенничеству нужен комплекс действий, и своевременное уведомление об утечке – один из важных аспектов. Чем раньше пользователь узнает об утечке, тем быстрее он сможет обезопасить себя», — прокомментировал запуск новой функции директор продукта «Защитник МТС» Андрей Бийчук.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Самыми опасными уязвимостями октября признаны дыры в Windows и XWiki

Эксперты Positive Technologies составили список трендовых уязвимостей по итогам октября 2024 года. В топ вошли три угрозы безопасности в продуктах Microsoft и 10-балльная (по CVSS) проблема платформы XWiki, используемой для создания вики-сайтов.

Напомним, трендовыми в PT называют уязвимости, которые уже используются либо, по прогнозам, скоро будут использоваться в атаках. Подобные угрозы следует как можно скорее устранить или как минимум принять меры для снижения риска эксплойта.

  • CVE-2024-43573 в Windows-движке MSHTML грозит несанкционированным доступом к конфиденциальным данным и уже засветилась в атаках. Эксплойт возможен лишь во взаимодействии с пользователем; патч вышел в составе октябрьских обновлений для ОС Microsoft.
  • CVE-2024-35250 в драйвере ядра Windows позволяет повысить привилегии до SYSTEM и внедрить вредоноса, а также подменить критически важные файлы. Соответствующие патчи были выпущены в июне.
  • CVE-2024-30090 в Windows-платформе Kernel Streaming тоже представляет собой возможность локального повышения привилегий до уровня админа. Устранена одновременно с предыдущей в рамках июньского «»вторника патчей».
  • CVE-2024-31982 в opensource-платформе XWiki позволяет выполнить на сервере вредоносный код с помощью особого поискового запроса. Подобная возможность грозит захватом контроля над системой и была оценена в 10 баллов из 10 возможных по шкале CVSS. Патчи вышли в апреле в составе обновлений 14.10.20, 15.5.4 и 15.10RC1. PoC-эксплойт опубликован, данных о злонамеренном использовании пока нет.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru