Количество попыток компьютерного взлома в Нью-Йорке утроилось

За 2013 год хакерские атаки нанесли ущерб в размере $1,37 млрд

Взломы баз данных, открывающие доступ к незащищенным пользовательским данным, все чаще происходят в Нью-Йорке и других регионах. Как говорит генеральный прокурор штата, наибольший вред инфраструктуре наносят хакерские атаки. Бороться с ними можно только, совместными силами экспертов, правительства и бизнеса.

Компьютерные взломы в штате Нью-Йорк утроились по сравнению с 2006 годом. В общей сложности похитили и скомпрометировали более 22,8 млн личных данных пользователей, как утверждается в сообщении генерального прокурора США Эрика Шнейдермана. Примерно 5 тысяч атак были зарегистрированы правоохранительными органами, благодаря жалобам от компаний, негосударственных организаций, правительственных структур.

Многие жители штата Нью-Йорк даже не подозревают, что их данные похитили. Местные власти собираются значительно усилить борьбу с нападающими и решить множество проблем, связанных с кибер-безопасностью.

За один только прошлый год проблемы, связанные с сохранностью данных в штате, стоили предприятиям свыше $1,37 млрд. Цену каждого личного аккаунта или записи исследователи оценивают в $188.

Подобные проблемы возникают не только в Нью-Йорке, но и в других штатах. В прошлом году компания Target Corp. из Миннеаполиса стала жертвой серьезного нападения. Хакеры сумели похитить платежные данные 40 млн потребителей. Были украдены номера дебитовых и кредитных карт. У крупнейшего купонного сайта в Вашингтоне LivingSocial Inc. также есть проблемы с кибер-безопасностью. В прошлом году 50 млн клиентов этого сервиса стажи жертвой хакеров или фишеров.

Подобные крупные взломы (в американской прессе их называют «мега взломами») становятся все боле частыми. Чаще всего (40% случаев) подобные вещи происходят из-за хакерских действий. Утечка информации также может произойти по нелепому стечению обстоятельств, из-за невнимательности пользователей и других факторов.

По мнению Шнейдермана, для большей эффективности нужно наладить сотрудничество между законодателями, экспертами по безопасности и крупнейшими компаниями.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru