2SDnjcbPXe3
Власти американского штата Калифорния призвали местные пенсионные системы для госслужащих и педагогов (CalPERS и CalSTRS) принять необходимые меры, когда данные миллиона пользователей оказались скомпрометированы в результате утечки. Калифорнийская пенсионная система для госслужащих неделей ранее сообщила о попадании к злоумышленникам данных 769 своих участников. В Калифорнийской пенсионной системе для учителей государственных школ число пострадавших составило 415 тысяч человек. Оба пенсионных фонда входят в число крупнейших в США.
Утечка данных пенсионных фондов, как и многие другие инциденты прошедших двух недель, связана с уязвимостью системы обмена файлами MOVEit. В результате к злоумышленникам попали следующие сведения: имена и фамилии пользователей, их даты рождения, а также номера социального страхования. Другие данные пенсионных фондов в результате утечки не пострадали. В CalPERS уточнили, что им неизвестно о каких-либо случаях использования похищенных данных в преступных целях.
Ранее Cyber Media сообщал, что уязвимость сервиса обмена файлами MOVEit стала причиной утечек данных в Siemens Energy, Shell и других компаниях.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
