Новости информационной безопасности

Обнаруженная на прошлой неделе уязвимость в libssh, позволяющая пройти аутентификацию без учетных данных, похоже, пользуется популярностью. С момента обнаружения уже было выпущено множество инструментов и скриптов, которые помогают атакующим удаленно использовать эту брешь.

Киберпреступники напали на сайт саудовского инвестиционного форума Future Investment Initiative (FII). Атака имела политический оттенок, так как в размещенной на взломанном ресурсе информации призывалось ввести санкции в отношении Эр-Рияда в связи с убийством журналиста Джамаля Хашкаджи и войной в Йемене.

Представители GitHub сообщили о том, что многие сервисы на GitHub.com столкнулись с сетевыми проблемами и последующим сбоем в работе базы данных. Все это вылилось в отображение несогласованной информации на официальном сайте проекта.

По данным «Смарт Лайн Инк» – производителя системы борьбы с утечками данных DeviceLock, в течение последних трех месяцев увеличилось количество утечек данных из российских МФО. Доля МФО выросла с 3% до 5% в общем числе инцидентов, связанных с утечками данных. При этом утекают не только персональные данные клиентов, но и сканы документов, удостоверяющих личность, в том числе, паспортов.