Хакеры взломали 164 644 аккаунтов на форуме Evernote

Хакеры взломали 164 644 аккаунтов на форуме Evernote

Хакеры взломали форум популярного сервиса для создания и хранения заметок Evernote, который насчитывает более 164 000 пользователей. Представители компании заявили, что были скомпрометированы пароли, имена, даты рождения пользователей, данные профилей, а также адреса электронной почты. Посетителям форума рекомендуется срочно сменить пароли от аккаунтов.

Компания подчеркнула, что отдельная сеть, на которой находится популярный сервис Evernote, не была затронута и пользовательские заметки находятся в безопасности. В рассылке посетителям форума сообщается, что хакеры получили данные о пользователях, однако, частная переписка не была затронута.

Стоит отметить, что Evernote далеко не в первый раз стал целью злоумышленников. В ночь на 11 июня в своем аккаунте в Twitter компания Evernote сообщила о DDoS-атаке и предупредила своих пользователей о возможных перебоях в работе сервиса и проблемах с доступом в аккаунты. В начале 2013 года сервис был взломан группой хакеров, которым удалось заполучить данные подписчиков Evernote. Тогда руководство компании было вынуждено в принудительном порядке сменить пароли пользователей. На данный момент сложно сказать, были ли эти нападения совершены одной группой злоумышленников.

«Череда инцидентов, которые затронули Evernote, указывает на то, что в компании не всё в порядке с безопасностью, либо она стала объектом повышенного внимания хакеров, — говорит Владимир Ульянов, руководитель аналитического центра Zecurion. — В последнем случае возможны различные варианты, например, компанию «заказали» конкуренты или хакеры точно знают, как монетизировать украденную информацию. А вот бесцельный взлом, который не принесёт атакующим никакой пользы, я бы не стал всерьёз рассматривать».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MaxPatrol EDR 8.1 получил новый интерфейс и расширенную интеграцию

Компания Positive Technologies выпустила новую версию своего решения для защиты конечных устройств от сложных атак — MaxPatrol EDR 8.1. Обновление затронуло интерфейс, инструменты для расследования инцидентов и интеграцию со сторонними системами. Главное изменение — переработанный интерфейс для ручного реагирования на инциденты.

Раньше специалисты SOC использовали несколько отдельных инструментов, теперь все они собраны в одном окне.

Это позволяет быстрее получать данные о процессах и файлах на устройстве и не переключаться между разными утилитами. По оценкам компании, время на выполнение части рабочих задач сократилось примерно втрое.

Появилась и новая функция — возможность отправлять файлы на конечные устройства. Это может быть полезно для доставки скриптов, конфигураций или обновлений прямо во время расследования.

Ещё одно нововведение касается интеграции с другими средствами защиты. Если раньше взаимодействие с ними требовало дополнительных коннекторов, то теперь данные можно передавать напрямую через syslog. Поддерживаются разные форматы, совместимые с сотнями сторонних решений, включая SIEM, SOAR и IRP.

В MaxPatrol EDR 8.1 расширили и правила безопасности: теперь они автоматически применяются в зависимости от сети, к которой подключено устройство. Например, при работе в публичной Wi-Fi-сети активируются более жёсткие параметры защиты, а в корпоративной сети — стандартные.

Отдельно отмечается и оптимизация производительности: новая версия стала немного «легче» для систем — нагрузка снизилась почти на 7% по сравнению с прошлой версией.

В планах у разработчиков — дальнейшее развитие функций цифровой криминалистики и адаптация продукта для разных сред виртуализации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru