Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Компания-разработчик программного обеспечения Adobe Systems закрыла доступ к интернет-форуму Connectusers.com, где пользователи обмениваются информацией об использовании ее сервиса онлайн-конференций Connect, из-за утечки пользовательских данных, сообщает агентство Рейтер.

Программные продукты Adobe часто становятся мишенями хакеров, поскольку широко используются для обработки и публикации электронных документов. Нынешний инцидент получил огласку после того, как во вторник анонимный хакер опубликовал в интернете данные 644 аккаунта сайта Connectusers.com, которые включали имена пользователей, электронные адреса и хэши паролей (закодированных значений пароля, которые хранятся в базе данных сервиса), пишет digit.ru.

Согласно заявлению хакера, полная похищенная им база данных включает данные более 150 тысяч аккаунтов форума. По его словам, целью взлома было продемонстрировать медленную реакцию Adobe на выявленные уязвимости.

Компания признала факт взлома и временно закрыла доступ к форуму. Кроме того, Adobe заявила, что сбросит пароли примерно 150 тысяч пользователей сайта Connectusers.com, которые могли попасть в руки хакера. По данным Adobe, учетные записи самого сервиса Connect, а также данные других веб-сайтов компании не скомпрометированы.

Хакер, получивший доступ к данным форума Adobe, также пообещал опубликовать данные, похищенные у интернет-компании Yahoo, отмечает Рейтер. Представители Yahoo эту информацию не прокомментировали.

Утечка данных с пользовательского форума Connectusers.com была выявлена через неделю после того, как российские эксперты по информационной безопасности из компании Group-IB обнаружили в популярной программе для просмотра PDF-изображений Adobe Reader (10 и 11 версии) ранее неизвестную уязвимость — так называемую «уязвимость нулевого дня», которую уже в течение двух недель киберпреступники используют для распространения банковских троянских программ.

Представитель Adobe Вибке Липс (Wiebke Lips) заявила, что компания изучает отчет Group-IB, хотя и до сих пор не получила от специалистов по инфобезопасности примеров вредоносного кода. 

GitHub сделает платными собственные раннеры для Actions

GitHub меняет подход к оплате Actions и готовится брать деньги за то, что раньше было бесплатным. С марта компания начнёт взимать плату за использование собственных раннеров в приватных репозиториях — по $0,002 за минуту работы. Для публичных репозиториев ничего не меняется: там собственные раннеры по-прежнему бесплатны.

Об изменениях GitHub сообщил в блоге, одновременно анонсировав снижение цен на GitHub-раннеры с 1 января. Всё это компания объединяет под лозунгом «более простое ценообразование и лучший опыт работы с GitHub Actions».

Реакция крупных пользователей оказалась ожидаемой. В DevOps-сообществе новость встретили без энтузиазма. Один из пользователей Reddit рассказал, что для его команды новые тарифы означают плюс около $3,5 тыс. в месяц к счёту GitHub — и это при использовании собственных серверов.

В GitHub объясняют решение тем, что собственные раннеры годами фактически пользовались инфраструктурой Actions бесплатно. По словам компании, развитие и поддержка этих сервисов всё это время субсидировались за счёт цен на GitHub раннеры, и теперь расходы хотят «привести в соответствие с фактическим использованием».

При этом GitHub уверяет, что большинство пользователей изменений не почувствует. По оценке компании:

  • 96% клиентов не увидят роста расходов вообще;
  • из оставшихся 4% у 85% затраты даже снизятся;
  • для оставшихся 15% медианный рост составит около $13 в месяц.

Для тех, кто использует самохостные раннеры и хочет заранее понять, во что это выльется, GitHub обновил калькулятор цен, добавив туда новые расчёты.

Тем не менее для крупных команд и корпоративных проектов нововведение может стать поводом пересмотреть CI/CD-процессы — особенно если их раннеры использовались активно именно ради экономии.

RSS: Новости на портале Anti-Malware.ru