Оператор связи Orange допустил утечку электронных адресов клиентов

Оператор связи Orange допустил утечку электронных адресов клиентов

На минувшей неделе британское подразделение французского оператора мобильной связи Orange допустило утечку электронных адресов более 300 своих клиентов. В процессе маркетинговой рассылки сообщений по клиентской базе электронные адреса по ошибке оказались вместо скрытой копии в основной, открытой для просмотра строке получателей.

В сообщении, скомпрометировавшем данные клиентов Orange, адресатам предлагалось поделиться своим мнением о наиболее удобном способе поддержания связи с оператором, а также об улучшении качества обслуживания клиентов Orange. Однако, по мнению британской общественности, компании следовало бы начать с обучения персонала корректному использованию электронной почты.

Как сообщила компания Orange, они знают о существующей проблеме и предпринимают срочные меры для предотвращения какого-либо ущерба клиентам.

Компания Orange не единственная, допустившая такую оплошность: в прошлом году пострадало 416 клиентов компании Vodafone по аналогичной небрежности персонала оператора связи. Клиенты Vodafone оказались более активными, что вызвало волну компрометирующих сообщений, так как все получившие письма сделали копию всем получателям, нажав «ответить всем». При этом Vodafone сразу же отправил своим клиентам письмо с извинениями.

Учитывая то обстоятельство, что в Orange посыпались многочисленные жалобы от клиентов через форму обратной связи на сайте оператора, компания решила временно прекратить какие-либо маркетинговые рассылки, дабы дополнительно не нервировать и без того раздраженных клиентов.

Источник

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru