Новая версия продукта «Код Безопасности: Инвентаризация» прошла инспекционный контроль в ФСТЭК России

Новая версия продукта «Код Безопасности: Инвентаризация» прошла инспекционный контроль в ФСТЭК России

Компания «Код Безопасности» сообщает, что новая версия продукта «Код Безопасности: Инвентаризация» прошла инспекционный контроль в ФСТЭК России в подтверждение выданному ранее сертификату (№2098) на соответствие требованиям по 4-му уровню контроля отсутствия НДВ.



В новой версии программного продукта «Код Безопасности: Инвентаризация» реализован ряд функций, направленных на усиление контроля за установленным в ЛВС организации программным обеспечением и изменениями в составе ПО. В частности:

  • паспорт компьютера. Данная возможность позволяет зафиксировать определенный набор программного и аппаратного обеспечения для отдельно взятого компьютера или для группы компьютеров;
  • категории программного обеспечения (библиотека ПО) позволяют распознавать программное обеспечение и объединять ПО в категории. Библиотеку можно пополнять в ручном режиме;
  • поддержка структурных подразделений – возможность закреплять рабочие станции за подразделением с последующим построением отчётов по программному и аппаратному обеспечению, используемому в подразделении;
  • хранение электронных версий правоустанавливающих документов и привязка их к конкретному ПК. Возможность хранить скан-копии правоустанавливающих документов или ссылки на место их хранения на сервере;
  • сбор информации о зарегистрированных пользователях позволяет определить 
    сотрудника(ов), работающего(их) за определенной рабочей станцией;
  • сканирование HDD. Помимо стандартных методов сканирования (реестр и WMI), реализована возможность сканирования жесткого диска удаленной рабочей станции с целью выявления имеющихся дистрибутивов, portable-программ, музыки, видео и т.д.;
  • синхронизация с Active Directory обеспечивает возможность перед проведением инвентаризации синхронизировать список компьютеров с объектом Active Directory для получения информации о новых компьютерах и пользователях. 

Прошедшая инспекционный контроль версия также имеет улучшенный графический интерфейс, который делает работу с программой более удобной для администраторов корпоративных сетей.

На продажу выставлены данные 340 млн пользователей OnlyFans

На одном из хакерских форумов выставили на продажу массив данных, который якобы содержит сведения о 340 млн пользователей популярного ресурса для взрослых OnlyFans. Скорее всего, речь идёт о компиляции из более ранних утечек и публично доступной информации из аккаунтов. Однако такие данные всё равно могут использоваться для шантажа, фишинга и других атак.

Об обнаружении объявления сообщил портал Hackread. Пользователь под ником Euphoric_Reply_5727 предлагает за 0,3 биткоина сведения о 340 млн пользователей и авторов контента.

По данным из объявления, массив содержит имена пользователей, ники профилей, адреса электронной почты, номера телефонов, даты создания аккаунтов, статистику контента, рейтинги авторов и подписчиков, связанные профили в социальных сетях, а также частичные платёжные данные — последние четыре цифры номера карты.

Продавец утверждает, что получил данные из внутренних систем платформы. Однако в личной переписке он признал, что собрал массив из разных источников и сопоставил его с публично доступной информацией из аккаунтов. При этом проверка Hackread показала, что база как минимум частично содержит актуальные сведения.

Из-за этого такие данные могут использоваться для шантажа, фишинга, подбора паролей, социоинженерных атак и других видов посягательств.

Официального сообщения от OnlyFans по поводу инцидента пока не было. Объективных данных, подтверждающих взлом платформы, также нет.

В январе текущего года в публичном доступе уже обнаружили массив почти из 150 млн логинов и паролей пользователей различных сервисов, включая OnlyFans. Предположительно, его источником были данные, собранные инфостилерами.

RSS: Новости на портале Anti-Malware.ru