Хакеры опубликовали исходные коды приложений Symantec

Хакеры опубликовали исходные коды приложений Symantec

После длительных переговоров и угроз, хакеры все же опубликовали исходные коды для pcAnywhere, а также всю переписку с Symantec. Диалог состоялся посредством электронной почты, однако, по всей видимости, им не удалось договориться.

Опубликованный архив содержит 47000 файлов (1,4 ГБ), среди которых есть как исходные коды программы, так и техническая документация с рекомендациями к разработке и устранению ошибок. Причем в некоторых источниках отмечается, что опубликованными оказались не только исходный код для упомянутой программы, но и антивирусного приложения Norton Antivirus.

Несколько часов назад, в СМИ публиковалась информация о том, что хакеры пытались путем шантажа вынудить компанию заплатить $50000 за их молчание. Стоит отметить, что данная переписка велась агентом ФБР от лица компании.

Согласно заявлению Symantec, как только хакеры попытались их шантажировать, они призвали на помощь правоохранительные органы. И далее, все переговоры вел агент ФБР, выдавая себя за сотрудника компании.

Однако у злоумышленников иная версия. Они заявили, что дело было передано агенту ФБР после того как представитель компании предложил выкупить коды.

Стоит отметить, что у изучивших архив специалистов некоторые файлы с исходным кодом вызвали подозрения об их истинной принадлежности. Как объяснили они, среди прочих, с пометкой об авторском праве Symantec, оказались файлы с измененной датой создания, отмеченные как «Конфиденциальные документы Symantec».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jatoba 6.9.1 получила маскирование данных и улучшенный SQL Firewall

«Газинформсервис» выпустил обновление СУБД Jatoba до версии 6.9.1, а также обновил ветки 4.18.1 и 5.13.1. Изменения коснулись безопасности, производительности и удобства работы с данными, а также возможностей ИИ в защите баз данных.

Главное нововведение — функционал маскирования данных для защиты персональных, финансовых, медицинских и корпоративных сведений, а также коммерческой тайны.

Теперь в схеме базы можно указать, какие поля считаются чувствительными и как именно их нужно маскировать. Поддерживаются статическое и динамическое маскирование, анонимные дампы, маскирующие представления и обёртки данных.

SQL Firewall в обновлённой версии работает в режиме реального времени и пропускает только авторизованные SQL-запросы и подключения, что снижает риск SQL-инъекций, несанкционированного доступа и кражи учётных данных.

В Jatoba продолжают развивать ИИ-функции: система анализирует логи, ищет аномалии и вторжения, выявляет уязвимости, помогает автоматизировать управление доступом и предотвращать утечки данных.

Обновили и автономные транзакции — расширили синтаксис некоторых SQL-выражений и добавили параметр max_autonomous_transaction, ограничивающий число таких транзакций, выполняющихся одновременно во всех сессиях.

Компонент Jatoba Data Safe (JDS) обновлён до версии 2.8: улучшено управление кластерами jaDog, добавлены новые эксплуатационные команды и функции настройки параметров узлов и сервисов.

По словам менеджера продукта Jatoba Юрия Осипова, в этом году планируются новые релизы: выпуск версии на модернизированном ядре PostgreSQL 16 с сертификатом ФСТЭК, улучшения в планировщике запросов за счёт ИИ и расширение возможностей механизмов информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru