Новости

Уголовная ответственность за утечку данных в результате ксерокопирования паспорта

Банк России предложил ввести уголовную ответственность за допущение утечки информации в результате снятия ксерокопии паспорта. ЦБ решил плотнее сотрудничать с правоохранительными органами в сфере защиты персональных данных. По словам Дмитрия Скобелкина, заместителя председателя Центрального Банка, только надзорными методами решить назревшие вопросы с безопасностью и упорядоченным доступом к персональным данным вряд ли получится. Поэтому банк планирует…
Читать далее

Уязвимость плагина WordPress поставила под угрозу более 200 000 сайтов

Серьезную уязвимость обнаружили исследователи веб безопасности из компании WebARX в плагине для темы WordPress, которая насчитывает более 200 000 установок. Уязвимость позволяла получить доступ к сайту и стереть базы данных. Собственно плагином является ThemeGrill Demo Importer. Он позволяет администраторам сайтов импортировать демо контент, виджеты и настраивать темы от ThemeGrill. Исследователи сообщают, что уязвимость существовала в плагине…
Читать далее

Популярное фотоприложение поставило под угрозу данные клиентов

Выяснилось, что популярное приложение PhotoSquared, которое занимается печатью присылаемых фотографий, допустило утечку данных клиентов через сервис Amazon Web Services. Исследователи из vpnMentor обнаружили, что база данных S3, принадлежащая приложению, была оставлена без защиты паролем. Исследователи обнаружили, что компания случайно предоставила свободный доступ к 94,7 ГБ данных, среди которых более 10 000 записей, датируемых с ноября 2016…
Читать далее

Британское антидопинговое агентство было атаковано спамом

За последние 3 месяца 2019 года Британское антидопинговое агентство (UKAD) получило 11 148 писем со спамом, вредоносными ссылками и ПО. Пятая часть писем (21%) были фишинговыми, а число сообщений, содержащих вредоносные программы, составило 52. Агентство убеждено, что ни одна из попыток навредить ему посредством этих писем не достигла успеха. В атаке подозревается российская группа хакеров Fancy…
Читать далее