Данные сотрудников военных организаций США оказались в руках хакеров

Данные сотрудников военных организаций США оказались в руках хакеров

...

Хакеры, взломав сеть новостных ресурсов оборонной индустрии США, получили в свое распоряжение конфиденциальную информацию зарегистрированных пользователей. Это может повлечь за собой серьезные последствия, считаю специалисты.

Согласно источнику, веб-ресурсы корпорации Gannett Government Media Corporation, в число которых входят такие новостные порталы как Defense News, Military Times, Federal Times и Armed Forces Journal подверглись нападению. Об этом зарегистрированные пользователи были поставлены в известность еще в понедельник.

База данных, ставшая достоянием хакеров, содержала не только полные имена, идентификационные номера пользователей, их пароли и адреса электронной почты, но и такую информацию как почтовый индекс, служебное положение и компанию подписчиков.

По мнению экспертов, этот инцидент может обернуться серьезными последствиями, поскольку основную аудиторию пользователей составляют военные, сотрудники организаций – подрядчиков и представители федерального правительства. И данная информация может быть полезна хакерам для организации целевых атак или распространения вредоносных программ посредством электронной почты. Также возможны варианты поиска необходимой информации с использованием полученных паролей.

Пользователи были поставлены в известность еще в понедельник; им было рекомендовано сменить пароли для своих учетных записей как можно скорей.

Однако пока остается неизвестным кто может стоять за этой атакой. На сегодняшний момент ни одна известная хакерская группировка не берет на себя ответственность за инцидент.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru