Личные данные 8 тысяч абитуриентов выложили в свободный доступ в Сеть

Личные данные тысяч абитуриентов штата Мэриленд, США, долгое время находились в свободном доступе из-за ошибки организации University System of Maryland (Система университетов Мэриленда), которая управляет большинством государственных ВУЗов Мэриленда.



Как сообщает Аналитический центр SECURIT Analytics, на серверах с публичным доступом хранилась такая информация о будущих студентах, как их полные имена, адреса, телефоны, а также номера социального страхования и номера кредитных карт. Утечка была обнаружена в ходе исследования, проведенного Управлением законодательного аудита Генеральной Ассамблеи США, сообщает cnews

Согласно данным авторов отчета, в свободном доступе долгое время находились данные более 8 тыс. человек. Как отмечают эксперты, предыдущие проверки также показали, что сервера Системы университетов Мэриленда не достаточно хорошо защищены от атак, а хранимые на них данные легко могут быть скомпрометированы.

«Полезность таких внешних проверок трудно переоценить — они часто вскрывают крупнейшие утечки спустя долгое время после компрометации данных, — считает директор по маркетингу компании SECURIT Александр Ковалев. — Многие организации не принимают достаточные меры для повышения информационной безопасности из-за элементарного невежества, поэтому метод реального кнута для них эффективнее умозрительного пряника».

После обнаружения утечки представители University System of Maryland удалили данные из свободного доступа и зашифровали архив с этой информацией. Представители организации отметили, что у них нет никаких доказательств того, что указанная информация попала в руки злоумышленников, однако в будущем University System of Maryland планирует усилить безопасность своих данных, чтобы не допустить повторения подобных инцидентов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Google Chrome 80 устранили используемую в реальных атаках 0-day

Разработчики выпустили обновление Google Chrome 80 (80.0.3987.122). Этот патч устраняет критическую уязвимость браузера, которую киберпреступники в настоящее время активно эксплуатируют в атаках.

0-day, получившая идентификатор CVE-2020-6418, затрагивает JavaScript-движок с открытым исходным кодом — V8.

Google решил пока не раскрывать подробности уязвимости и детали атак, в которых она используется. Очевидно, интернет-гигант боится спровоцировать ещё одну волну атак.

О проблеме безопасности изначально сообщил Клемент Лесинь, специалист из Google Threat Analysis Group.

Помимо самой опасной бреши, разработчики избавились ещё от двух серьёзных уязвимостей, которым была присвоена высокая степень риска. Одна из этих дыр позволяет получить доступ к памяти за пределами границ, а другая допускает целочисленное переполнение.

Последнюю уязвимость выявил исследователь в области кибербезопасности Андре Баргул, заработав при этом $5000.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru