Хакер взломал сервер Восточного Вашингтонского университета

Администрация Восточного Вашингтонского университета уведомила на этой неделе более 130 тысяч студентов, в том числе, прошлых выпусков, о том, что их личная информация, включая номера социального страхования и даты рождения, могла оказаться в руках хакера, получившего в прошлом году доступ к серверам университета.

Руководители учебного заведения заявили, что нарушение данных обнаружилось в прошлом месяце во время аудита состояния компьютерной сети. ИТ-отдел обнаружил также, что хакер установил в университетской системе программу для хранения и совместного использования видео-файлов.

«Мы приносим извинения всем, чья личная информация, возможно, была несанкционированно раскрыта», - заявил Президент университета Родолфо Аревало (Rodolfo Arevalo). Он добавил также, что университет серьезно относится к происшедшему и стоит на страже тайны личной жизни. Восточный Вашингтонский университет стал одним из многих колледжей и университетов США, признавших факт сетевого вторжения в прошлом году.

 Источник: Webplaneta.de 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты заявили об обходе 2FA в PayPal, платёжная система всё отрицает

Последние несколько недель выдались нервными для пользователей платёжной системы PayPal — сначала была брешь в аутентификации, а теперь пришёл ещё один отчёт о новой проблеме безопасности крупнейшего онлайн-сервиса.

Команда исследователей в области кибербезопасности из CyberNews утверждает, что процесс аутентификации PayPal можно обойти целиком.

Другими словами, условный киберпреступник в состоянии получить доступ к учётной записи пользователя, располагая лишь именем пользователя и паролем. К слову имя и пароль можно спокойно приобрести на площадках дарквеба приблизительно за $1,50.

При этом специалисты CyberNews также были раздосадованы несерьёзным отношением PayPal и HackerOne к этой проблеме безопасности.

«Когда наша команда нашла шесть уязвимостей в PayPal, в числе которых были дыры, позволяющие обойти двухфакторную аутентификацию, мы столкнулись с крайне неотзывчивыми сотрудниками, постоянными задержками и отсутствием должного внимания», — пишут эксперты.

Однако представители PayPal совершенно не согласны:

«Наши специалисты провели расследование в отношении полученных от CyberNews отчётов. В результате мы пришли к выводу, что угрозы никакой нет. При этом утверждения CyberNews об отсутствии реакции не соответствуют действительности и просто вводят в заблуждение».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru