Архив тэгов: Новости

Крупная IT-компания ошибочно обнародовала закрытый ключ Amazon Web Services

IT-компания DXC Technology потеряла 64000 долларов из-за ошибки сотрудника, загрузившего закрытый ключ AWS в открытый доступ на портал GitHub. Как сообщает издание The Register, руководство компании разослало персоналу PDF-документ с подробной информацией об инциденте. В документе говорится, что ключи шифрования, дающие доступ к ресурсам Amazon Web Services, покупаемым компанией, были внедрены в образец проекта, общий…
Читать далее

Расширение в Chrome, предназначенное якобы для защиты, похищает данные пользователей

ИБ-эксперт и основатель сайта Bleeping Computer Лоуренс Абрамс выявил в Chrome Web Store расширение Browse-Secure, позиционируемое разработчиками как утилита, которая гарантирует пользователям безопасность, защищенность и анонимность процедуры поиска. В действительности расширение крадет информацию из учетных записей Facebook и LinkedIn и пересылает их на сервер, подконтрольный хакерам. Несмотря на то, что страница расширения в Chrome Web…
Читать далее

В Microsoft Office устранена критическая уязвимость, существовавшая в течение 17 лет

Специалисты Microsoft выпустили обновления безопасности, исправляющие 53 уязвимости, включая ошибку в Office, которая оставалась незамеченной на протяжении 17 лет. С помощью данной уязвимости можно выполнять вредоносный код, не вступая во взаимодействие с пользователем. Эта проблема есть во всех версиях Office. Уязвимость выявили эксперты компании Embedi. Она касается редактора формул Microsoft Equation, применяемого для работы с…
Читать далее

Нидерландский Центральный банк привлечет хакеров для атак на финорганизации страны

Как сообщает издание Financieele Dagblad, Центральный банк Нидерландов (De Nederlandsche Bank, DNB) соберет команду из хакеров и ИБ-экспертов, чтобы они атаковали местную финансовую инфраструктуру. Ведомство таким образом хочет протестировать и усовершенствовать защитные механизмы нидерландских банков. По словам представителей DNB, группа хакеров будет осуществлять скрытые атаки на банки, акционерные компании и клиринговые дома. Сейчас данный проект…
Читать далее