Масштабная утечка в Wal-Mart оставалась незамеченной в течение двух лет

Масштабная утечка в Wal-Mart оставалась незамеченной в течение двух лет

Во второй половине апреля стало известно о масштабной утечке из крупнейшей сети розничных магазинов Wal-Mart, случившейся еще в июле 2007 г. В руки американских журналистов попало письмо, в котором представители Wal-Mart оповещают властей штата Иллинойс об инциденте, в котором пострадали не менее 50 тыс. человек. По данным аналитического центра Perimetrix, виновником утечки стал один из сотрудников Wal-Mart, укравший базу персональных данных служащих Wal-Mart после своего увольнения с работы.

 

В скомпрометированной базе хранились имена служащих, их идентификационные коды, номера социального страхования и сведения о заработных платах. В письме Wal-Mart утверждается, что пропавшая информация была восстановлена, и вероятность ее незаконного использования сведена к минимуму. Вместе с тем, всем потенциальным пострадавшим были высланы специальные оповещения. 

«Удивительно, что настолько серьезный инцидент долгое время оставался вдали от внимания общественности, - комментирует директор по маркетингу компании Perimetrix Денис Зенкин. – Если предположить, что жертвы утечки равномерно распределены по территории США, то их общее количество превысит отметку в 1 млн человек – более 50% от общей численности персонала Wal-Mart».

 

Источник 

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru