Ошибка Heartbleed использовалась для слежки АНБ

АНБ два года эксплуатировала баг Heartbleed

Согласно данным Bloomberg, Агентство Национальной Безопасности США как минимум два года использовало баг Heartbleed в своих целях. По словам двух осведомленных анонимных информаторов, ошибку держали в секрете в интересах национальной безопасности.

АНБ использовало Heartbleed для получения паролей и других данных. Ошибка была впервые обнаружена в 2012 году. Утверждается, что  правительственная организация обнаружила и использовала его с этого времени. Брешь могли применять для атак на множество сервисов, включая Amazon и Gmail. Дело в том, что эти веб-сервисы получили защиту от Heartbleed только на прошлой неделе.

Это открыло АНБ доступ практически к двум третям зашифрованных серверов в Сети. В докладе Bloomberg утверждается, что Heartbleed - не единственная брешь, использованная АНБ. Один из источников Bloomberg утверждает, что в картотеке агентства есть тысячи подобных уязвимостей.

Представители АНБ официально отрицают обвинения и заявляют, что не имели сведений о баге до понедельника, когда о его существовании стало известно общественности.

Подпишитесь на новости

Штат Яндекса уменьшился на 5% на фоне роста выручки и прибыли

Общая численность сотрудников Яндекса снизилась до 90,6 тыс. человек — примерно на 5% относительно прошлогодних 95 тыс. Компания объясняет изменения пересмотром процессов в поддержке, разметке данных, логистике и бэк-офисе. Основной состав, насчитывающий около 31 тыс. человек, по её словам, не сократился.

Об этом Яндекс рассказал «Коммерсанту» после публикации результатов за третий квартал и девять месяцев 2026 года.

Таком образом, общий показатель включает и операционный персонал: представлять его как сокращение каждого двадцатого разработчика было бы ошибкой.

Финансовые результаты при этом выросли. За январь-сентябрь выручка увеличилась на 16%, до 1,17 трлн рублей, скорректированная чистая прибыль — на 46%, до 128,1 млрд. Но темпы роста выручки замедлились: годом ранее прирост за девять месяцев составлял 33%.

В компании указывают на охлаждение потребительского спроса и рекламного рынка, а также высокую базу сравнения. ИИ и автономные технологии остаются стратегическими направлениями.

Отдельный фактор — октябрьские атаки на дата-центры. Они произошли после окончания отчётного периода, поэтому их влияние в этих результатах ещё не отражено.

После атак Яндекс отозвал прогнозы по выручке и скорректированной EBITDA на 2026 год. Возобновить их публикацию компания рассмотрит со следующего квартала.

RSS: Новости на портале Anti-Malware.ru