2SDnjcbPXe3
Недавно стало известно о серьезной утечке данных, затронувшей свыше 600 тысяч американцев. Исследователь в области кибербезопасности, Джеремайя Фаулер, наткнулся на не защищенную паролем базу данных компании SL Data Services, которая ведет свою деятельность под брендом Propertyrec. Эта база, насчитывающая 644 869 PDF-файлов общим объемом в 713,1 ГБ, была открыто доступна в интернете, что является явным нарушением приватности пользователей.
Содержание файлов было крайне чувствительным: от сведений о судимостях до подробных данных о владельцах недвижимости. Большинство документов были помечены как «проверки биографических данных», что включало в себя полные имена, домашние адреса, телефонные номера, email-адреса, информацию о трудоустройстве, членах семьи и даже аккаунты в социальных сетях.
Компания SL Data Services, известная своими информационными услугами о недвижимости и историями судимостей, управляет сетью из примерно 16 различных веб-сайтов. Один из них — Propertyrec — специализируется на доступе к огромному массиву данных о недвижимости по всем юрисдикциям США. Эта утечка поднимает серьезные вопросы о безопасности и конфиденциальности данных, которые компания обещает защищать.
Как только Фаулер сообщил об уязвимости, доступ к базе был закрыт через неделю, но к этому времени информация уже могла быть скопирована неизвестным числом лиц.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
