Кража коммерческой тайны обошлась в миллиард долларов

Кража коммерческой тайны обошлась в миллиард долларов

Zynga подала иск против Алана Патмора, бывшего топ-менеджера компании, в Верховный суд Сан-Франциско. Основанием послужило обвинение в хищении коммерческой тайны и нарушении договора. Перед уходом из компании он «слил» практически каждое полученное за время работы письмо и другие конфиденциальные документы.

В августе 2012 года Алан Патмор, генеральный директор CityVille (название онлайн игры и соответствующего подразделения Zynga), перешел в конкурирующую компанию Kixeye в Сан-Франциско. Как заявляет бывший работодатель Патмора, перед уходом он «слил» 760 документов со своего рабочего компьютера в онлайн.

Среди этих файлов: прогнозы доходов, планы монетизации, более 10 неопубликованных вариантов игрового дизайна, детали порядка осуществления выплат сотрудникам, стратегические карты, конфиденциальная переписка за 14 месяцев. Топ скопировал практически каждое письмо, которое он получил или отправил, пока занимал должность в Zynga. В иске указано, что данные являются достаточно важными, поскольку могут быть использованы для «улучшения понимания внутренних процессов компании, ноу-хау основной игровой механики, методов монетизации, их применения и, в конечном счете, положения Zynga на рынке», сообщает infowatch.ru.

Представители Zynga также подали ходатайство о временном судебном приказе, налагающем запрет на некоторые действия Патмора. Оно было полностью удовлетворено, за исключением запрета на использование или разглашение данных, копирование информации, участие в любых мероприятиях, связанных с разработкой интернет-приложений компаниями, которые используют методы Zynga.

Для Zynga это уже второй иск такого рода. В 2009 году компания обвинила четверых бывших сотрудников в краже конфиденциальной информации и использовании ее в Playdom. В целом, дела Zynga идут не очень хорошо. Весной акции Zynga торговались на бирже по цене $14,50 за акцию. Сегодняшняя цена одной акции компании — около $2,5, а Марк Пинкус, CEO Zynga, с момента начала падения акций Zynga потерял миллиард долларов.

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru