VMware предупредила о возможной утечке исходного кода своего ПО

VMware предупредила о возможной утечке исходного кода своего ПО

Компания VMware, один из крупнейших в мире разработчиков программного обеспечения для виртуализации, предупредила своих клиентов о возможной утечке исходного кода одного из программных продуктов компании, спровоцированной хакерами, свидетельствует запись в корпоративном блоге компании.

Публикацией исходного кода пригрозили хакеры из группы Anonymous. В анонимном блоге pastebin они сообщили, что планируют выпустить 5 мая этого года около 300 мегабайтов исходного кода VMware ESX – одного из ключевых коммерческих продуктов компании. В качестве примера хакеры опубликовали один файл с фрагментом исходного кода. Если публикация состоится и код окажется подлинным, киберпреступники и конкуренты смогут получить доступ к информации, которая обычно хранится в тайне, однако в самой компании пока не готовы говорить о серьезном ущербе от утечки, передает digit.ru.

"Наша служба безопасности осведомлена о публикации файла и о возможной публикации новых файлов в будущем. По имеющейся сейчас информации это старый код, созданный в период с 2003 по 2004 годы. Совсем необязательно, что публикация исходников создаст серьезную угрозу клиентам VMware, но мы будем держать их в курсе развития ситуации", - написал в корпоративном блоге компании глава службы обеспечения безопасности VMware Йэн Малхолланд (Iain Mulholland).

Эксперт также отметил, что компания регулярно распространяет среди участников индустрии часть исходного кода своих продуктов, чтобы улучшить их интеграцию с ПО от других производителей и лучше бороться с уязвимостями. Это может означать, что код, который собираются опубликовать хакеры, не будет представлять ценности для конкурентов VMware и злоумышленников.

Свою атаку хакеры мотивируют тем, что ПО VMware используется некоей криминальной организацией, свидетельства деятельности которой злоумышленники также планируют опубликовать в открытом доступе. Остается неясным то, каким образом киберпреступникам удалось похитить исходный код VMware.

Это уже не первый случай, когда хакеры публикуют в интернете исходный код коммерческих программных продуктов. Так в начале января текущего года стало известно о похищении индийскими хакерами исходного кода ряда продуктов компании Symantec, разрабатывающей популярный антивирус Norton и линейку продуктов для обеспечения информационной безопасности. Позже выяснилось, что опубликованный хакерами код был создан в 2006 году и потерял актуальность к моменту публикации. Еще раньше, в январе 2011 года, неизвестными был опубликован исходный код продукта "Лаборатории Касперского", который также оказался неактуальным.

Компания VMware – один из крупнейших в мире разработчиков программного обеспечения и технологий в области виртуализации - в линейке компании содержится 15 различных программных продуктов. Компания была основана в 1998 году. С 2003 года VMware принадлежит корпорации EMC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ограбление Лувра за восемь минут: система охраны имела пароль «Louvre»

В Париже расследуют одно из самых дерзких ограблений последних лет — из музея Лувр украли королевские украшения, которым несколько веков. Ценности до сих пор не найдены, а подробности случившегося больше напоминают сюжет фильма, чем реальную историю. Как выяснилось, пароль от системы видеонаблюдения музея был… «Louvre».

Об этом сообщает французская газета Libération со ссылкой на PCGamer. Ещё в 2014 году аудит, проведённый Национальным агентством кибербезопасности Франции, указал на эту уязвимость.

Позднейшие проверки выявили и другие проблемы — устаревшее программное обеспечение, которому уже больше 20 лет, и недостаточно защищённые входы на крышу во время строительных работ.

Само ограбление произошло утром в воскресенье, около 9:30 по местному времени, прямо во время работы музея. По данным полиции, четверо злоумышленников подъехали к зданию на небольшом грузовике с лестницей, прорезали стену на втором этаже и проникли в галерею.

Они угрожали охране и посетителям, но никто не пострадал. Через четыре минуты грабители покинули здание и скрылись в Париже. Вся операция заняла восемь минут.

Полиция уже задержала нескольких подозреваемых, четверым предъявлены обвинения. Однако похищенные украшения, стоимость которых оценивается в десятки миллионов долларов, пока не найдены.

Лувр, несмотря на свою репутацию одной из самых охраняемых галерей в мире, не впервые становится целью грабителей. Самый известный случай произошёл в 1911 году, когда украли «Мону Лизу». Последнее подобное ограбление случилось в 1998 году — и вот, спустя почти тридцать лет, история повторилась.

Эксперты отмечают, что трагикомичная деталь с паролем «Louvre» наглядно показывает: информационная безопасность может быть не менее важна, чем сигнализация и замки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru