Утечки информации - Все публикации

Утечки информации - Все публикации

Новый инструмент поможет выявить незащищённые ElasticSearch-серверы

...
Новый инструмент поможет выявить незащищённые ElasticSearch-серверы

Специалисты в области кибербезопасности из компании WizCase создали инструмент, способный отслеживать доступные из Сети серверы ElasticSearch. Согласно замыслу экспертов, это поможет бороться с утечками из открытых хранилищ, с чем не раз сталкивались как пользователи, так и крупные компании.

Mimecast раскрыла подробности взлома: похищен исходный код

...
Mimecast раскрыла подробности взлома: похищен исходный код

Компания Mimecast, специализирующаяся на безопасности электронных переписок, дополнила новыми деталями официальное заявление, касающееся недавнего взлома. Напомним, что кибероперация против SolarWinds также затронула Mimecast.

Проект WeLeakInfo слил данные покупателей взломанных аккаунтов

...
Проект WeLeakInfo слил данные покупателей взломанных аккаунтов

Прошло чуть больше года с момента ликвидации сайта WeLeakInfo[.]com, попавшего в поле зрения ФБР. За время своего существования проект успел продать доступ более чем к 12 миллиардам имён пользователей и паролей. Теперь же представители WeLeakInfo по иронии судьбы допустили утечку данных своих клиентов.

В России обнаружено 6300 камер видеонаблюдения с открытым доступом

...
В России обнаружено 6300 камер видеонаблюдения с открытым доступом

Проведенный в Avast поиск по Shodan выявил на территории РФ порядка 6,3 тыс. охранных камер видеонаблюдения с общедоступным IP-адресом. Открытые для злоупотреблений устройства обнаружены не только на автозаправках и в умных домах, но также на объектах КИИ — электростанциях, предприятиях критически важных отраслей промышленности.

Netflix тестирует новые методы защиты аккаунтов от любителей халявы

...
Netflix тестирует новые методы защиты аккаунтов от любителей халявы

Netflix прорабатывает новую защитную функцию, призванную обезопасить аккаунты пользователей от злоумышленников. Теперь общие учётные записи нельзя будет использовать, если вы только не члены семьи, проживающие в одном доме.

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

...
Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Взлом сети калифорнийского стартапа Verkada позволил хактивистам получить root-доступ к 150 000 видеокамер, установленных в банках, медицинских учреждениях, школах, полицейских участках, тюрьмах. Инцидент затронул также высокопоставленных клиентов компании — Tesla, Cloudflare, поставщика фитнес-услуг Equinox.

Телефонные мошенники стали звонить россиянам от лица полицейских

...
Телефонные мошенники стали звонить россиянам от лица полицейских

Россиянам начали поступать звонки от лиц, представляющихся сотрудниками правоохранительных органов, расследующих утечки данных. Звонящие убеждают граждан, что деньги на их банковских счетах находятся в опасности. Само собой, за этой схемой стоят телефонные мошенники, придумавшие на этот раз новую историю.

На PyPI найдены 4000 фейковых модулей, атакующих Python-сообщество

...
На PyPI найдены 4000 фейковых модулей, атакующих Python-сообщество

Исследователи из Sophos обнаружили в репозитории PyPI около 4 тыс. поддельных библиотек, загруженных пользователем с говорящим именем Remind Supply Chain Risks. Несколько таких модулей носят слегка искаженные имена популярных проектов; вредоносного кода в них нет — только Python-команда на отправку данных о загрузке на сторонний сервер.

Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

...
Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор обратил внимание на ботов в Telegram, собирающих персональные данные российских пользователей мессенджера. Представители ведомства считают, что подобную деятельность необходимо ограничить.

Эксперты нашли в процессорах Intel новую дыру для извлечения данных

...
Эксперты нашли в процессорах Intel новую дыру для извлечения данных

Новое исследование специалистов продемонстрировало способ извлечения данных с помощью эксплуатации новой уязвимости, затрагивающей процессоры Intel Coffee Lake и Skylake. Эта брешь по своему принципу мало чем отличается от предыдущих, поскольку позволяет выполнить атаки по сторонним каналам.