Dropbox проводит расследование по факту возможного взлома

Dropbox проводит расследование по факту возможного взлома

Ранее на этой неделе появилась информация о том, что многие пользователи сервиса Dropbox получили спам-сообщения на свои ящики, связанные с аккаунтом в Dropbox. Спам получали и те пользователи, чья почта «засветилась» и на других сервисах, и те, кто создал новый ящик исключительно для работы с Dropbox. Несколько дней назад компания заявила о своем намерении получить побольше информации об этом инциденте, и даже наняла команду независимых экспертов для проведения расследования.

Несмотря на то, что спам был разослан большому количеству пользователей в Европе, письма приходили на родном для пользователя языке. этот факт указывает на хорошо скоординированную и продуманную атаку. В спам-сообщениях содержались ссылки на самые разные домены, но большинство из них созданы совсем недавно. Используются российские DNS, регистрация доменов проводилась в Bizcn, пишет habrahabr.ru.

Практически все эти сообщения объединены единой темой — реклама онлайн-казино. Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Тем не менее, администрация проводит расследование и дальше, сообщив, что сделает все возможное для прояснения ситуации. По мнению руководства сервиса, такие расследования могут занимать длительное время, так что для получения полной картины происшедшего потребуется еще несколько дней.

Официального отчета пока нет, его опубликуют, как только расследование будет завершено.

UserGate выпустила промышленный NGFW, которому не страшны мороз и жара

UserGate представила межсетевой экран нового поколения uNGFW на аппаратной платформе X10. Устройство предназначено для защиты АСУ ТП и должно сохранять работоспособность при температурах от −40 до +60 °C. Новинка пришла на смену снятой с продажи модели X1.

Платформу можно устанавливать прямо в шкафах автоматики на границе ИТ- и ОТ-контуров, в промышленных ДМЗ, между цехами и на удалённых объектах — от подстанций и добывающих площадок до АЗС. Монтаж выполняется на DIN-рейку, допустимая влажность достигает 80%.

X10 анализирует трафик 35 промышленных протоколов, включая Modbus, OPC UA, Profinet IO и S7Comm. Для шести ключевых протоколов система предотвращения вторжений способна проверять отдельные команды внутри сессии и блокировать несанкционированные действия. Это особенно важно на предприятиях, где старое оборудование нельзя просто выключить и обновить.

За отказоустойчивость отвечают два независимых ввода питания и аппаратный bypass: при сбое самого устройства сетевое соединение должно сохраниться. Максимальное энергопотребление составляет 24 Вт. Производительность достигает 1780 Мбит/с, одновременно платформа поддерживает до 500 тыс. соединений.

Управлять X10 можно централизованно вместе с другими средствами защиты UserGate. Это позволяет применять общие политики на распределённых объектах и не держать отдельного администратора возле каждой подстанции.

Платформу разработало конструкторское бюро UserGate, а производство организовано в Санкт-Петербурге. X10 уже доступна для заказа и тестирования у партнёров компании.

Рынок российских NGFW обсудят 2 сентября в двух эфирах AM Live. В первой части эксперты разберут выбор и пилотирование решений, а во второй производители сравнят свои подходы к сетевой безопасности. Посмотрим, кто действительно держит удар, а кто умеет выживать только в презентациях.

RSS: Новости на портале Anti-Malware.ru