Сердобольный хакер предложил свою помощь, взломав сайт, посвященный мемориалу ВМС США

Сердобольный хакер предложил свою помощь, взломав сайт, посвященный мемориалу ВМС США

...

В последнее время, нападения на веб-сайты различных организаций происходят достаточно часто, причем цели хакеров могут быть различными: от получения материальной выгоды до обычного хулиганства. Но в данном случае хакер решил поступить иначе.

Согласно источнику, хакер, проникнув на сервер, оставил в поддиректории сайта послание следующего содержания: «Добрый день админ, защита твоего сайта...«0»…Исправь это, иначе он будет доступен другим хакерам». Кроме того, он предложил свою помощь и оставил координаты для связи.

Мемориал военно-морских сил США, установленный в Вашингтоне, посвящен всем служащим военно-морского флота, морской пехоты, службы береговой охраны, а также гражданского флота. Веб-сайт мемориала принадлежит мемориальному фонду США; там размещена информация о памятнике, ежегодные отчеты и новости.

Как сообщает Кристофер Бойд, главный научный сотрудник компании GFI Software, обнаруживший последствия взлома, сам сайт не был поврежден, и никаких вредоносных внедрений обнаружено не было. Но пользователям следует воздержаться от посещения этого ресурса, пока проводится проверка сайта на наличие инфекций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru