Среди скомпрометированных данных VirusTotal обнаружились аккаунты госорганов разных стран

Среди скомпрометированных данных VirusTotal обнаружились аккаунты госорганов разных стран

В июне в сети был опубликован фрагмент базы данных, которая предположительно относится к VirusTotal — бесплатному сервису Google для анализа подозрительных файлов и ссылок. В файле 5600 имен, однако про утечку столь скромных масштабов пишет крупное немецкое издание Spiegel.

Интерес немецких журналистов легко объясним, если внимательнее рассмотреть содержание файла. В числе скомпрометированных оказались не менее 20 аккаунтов, принадлежащих государственным организациям разных стран. Выяснилось, что бесплатным сервисом от Google пользуются служба кибербезопасности США, Министерство юстиции и Федеральное бюро расследований. К американским коллегам присоединились чиновники из Нидерландов и Великобритании.

Немецкие власти давно относятся к VirusTotal с подозрением. В марте 2022-го года Федеральный офис информационной безопасности страны выпустил официальное предупреждение об угрозе раскрытия значимой информации при использовании данного сервиса Google.

похожие материалы

Стрелочка
Стрелочка
В новогодние праздники киберпреступники усилили атаки на ключевые отрасли России
В новогодние праздники киберпреступники усилили атаки на ключевые отрасли России

Компания RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, зафиксировала резкое увеличение доли высококритичных кибератак в период в период новогодних праздников.

УЦСБ и «Атомик Софт» внедрили DevSecOps в «Альфа платформу»
УЦСБ и «Атомик Софт» внедрили DevSecOps в «Альфа платформу»

Центр кибербезопасности ИТ-компании УЦСБ совместно с командой «Атомик Софт» интегрировали практики безопасной разработки в процесс создания «Альфа платформы» – программного комплекса, предназначенного для построения систем управления технологическими процессами (HMI, SCADA и других решений).

Роскомнадзор выявил нарушения у 33 операторов связи при установке средств фильтрации трафика
Роскомнадзор выявил нарушения у 33 операторов связи при установке средств фильтрации трафика

Роскомнадзор в ходе плановых проверок обнаружил у 33 российских операторов связи нарушения правил установки и эксплуатации технических средств противодействия угрозам (ТСПУ), которые используются для фильтрации интернет-трафика, блокировки запрещённого контента и защиты инфраструктуры.

Найдена критическая уязвимость в библиотеке zlib, приводящая к DoS и возможному исполнению кода
Найдена критическая уязвимость в библиотеке zlib, приводящая к DoS и возможному исполнению кода

В широко используемой библиотеке сжатия данных zlib обнаружена серьёзная уязвимость переполнения глобального буфера, которая может привести к сбою программ (DoS) и в определённых условиях - к удалённому выполнению произвольного кода.

ИИ учится мыслить без данных
ИИ учится мыслить без данных

Исследователи представили новый подход в области искусственного интеллекта под названием Absolute Zero Reasoner (AZR) - систему, способную самостоятельно развивать навыки рассуждения без использования внешних обучающих данных.

X вскоре опубликует исходный код нового алгоритма рекомендаций
X вскоре опубликует исходный код нового алгоритма рекомендаций

Илон Маск объявил, что социальная сеть X* в течение семи дней откроет для публики исходный код своего нового алгоритма, который отвечает за рекомендации как органических, так и рекламных постов пользователям платформы.