Twitter Алека Болдвина и певицы Шер взломали

После того как хакеры взломали Twitter-аккаунты крупнейших американских компаний, они начали получать неавторизированный доступ к учетным записям знаменитостей. Пару дней назад был взломан аккаунт певицы и актрисы Шер. На страницах ее микро-блога начали появляться ссылки на сомнительные продукты для похудения. Однако злоумышленники на этом не остановились. Сегодня они взломали учетную запись Twitter, принадлежащую актеру Алеку Болдвину.

Твиттер «Alec Baldwin Foundation» был взломан для того, чтобы привлечь многочисленных подписчиков актера на сомнительные вебсайты с все теми же лекарствами для похудения. Учитывая, что у знаменитости более 1 миллиона фолловеров, жертв у злодеев оказалось предостаточно. Вскоре актер сумел вернуть контроль над блогом и нецензурно высказался по поводу деятельности взломщиков. Отметим, что Болдвин – большой любитель гаджетов. Однажды его даже сняли с авиарейса за то, что он отказался выключить смартфон с любимой игрой.

Твиттер Алека Болдвина.

Количество знаменитостей, пострадавших от взломщиков, в последнее время постоянно растет. Существует немало способов завладеть чужим аккаунтом, но в случае с певцами и актерами сделать это еще проще, потому что большинство из них примеряют слабые пароли, которые хакеры взламывают за секунды. Чтобы повысить безопасность вашей учетной записи эксперты советуют использовать более сложные аккаунты и не оставлять свою информацию на сомнительных сайтах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru