Новости

WordPress.org вводит двухфакторную аутентификацию (2FA)

WordPress.org объявил о введении новой меры безопасности, которая обяжет учетные записи с правами на обновление плагинов и тем активировать двухфакторную аутентификацию (2FA). Это нововведение вступит в силу 1 октября 2024 года. «Учетные записи, которые могут вносить изменения в плагины и темы, используемые миллионами сайтов на WordPress, критически важны для защиты от несанкционированного доступа. Сохранение безопасности…
Читать далее

Криптовалютная биржа Indodax из Индонезии взломана

Криптовалютная биржа Indodax из Индонезии, похоже, столкнулась с хакерской атакой, которая привела к предполагаемым потерям в размере около 20,5 миллиона долларов. «Мы зафиксировали серьезное нарушение безопасности, направленное на горячий кошелек Indodax, что привело к утрате более 20,5 миллиона долларов на нескольких блокчейнах», — сообщил Йоси Хаммер из компании Cyvers, занимающейся безопасностью в сфере блокчейн. «Наши…
Читать далее

Microsoft исправляет три критичные уязвимости в системе безопасности Windows

Во вторник компания Microsoft объявила о выявлении трех новых уязвимостей в системе безопасности Windows, которые уже активно используются злоумышленниками. Эти уязвимости были выявлены в ходе подготовки сентябрьского обновления Patch Tuesday 2024 года. Ежемесячное обновление безопасности закрывает 79 уязвимостей, среди которых семь оценены как «Критические», 71 — как «Важные», и одна — как «Умеренная». Кроме того,…
Читать далее

Платежный провайдер Slim CD сообщил об утечке данных около 1,7 миллиона клиентов

Платежный провайдер Slim CD уведомил около 1,7 миллиона человек о том, что их личные данные и данные кредитных карт были скомпрометированы в результате утечки, которая продолжалась на протяжении десяти месяцев. Инцидент был выявлен 15 июня 2024 года, однако злоумышленники получили доступ к системам Slim CD еще с 17 августа 2023 года, как указано в уведомлении компании о случившемся (PDF). «Этот доступ мог позволить неавторизованным лицам просмотреть или получить определенную информацию о кредитных картах в период с 14 по 15 июня 2024 года», — пояснили в Slim CD. После анализа инцидента компания пришла к выводу, что были, вероятно,…
Читать далее