Президент Yahoo лишилась $2 млн премии из-за хакерского взлома

Президент Yahoo лишилась $2 млн премии из-за хакерского взлома

Президент Yahoo лишилась $2 млн премии из-за хакерского взлома

Президент и главный исполнительный директор компании Yahoo Марисса Майер лишилась премии в 2 миллиона долларов из-за скандала с хакерскими взломом аккаунтов интернет-пользователей, сообщает агентство Ассошиэйтед Пресс со ссылкой на доклад о внутреннем расследовании компании.

Совет директоров компании принял такое решение в связи с тем, что высшее руководство не известило пользователей о том, что их аккаунты были взломаны в 2014 году. Отмечается, что хакерский взлом открыл для злоумышленников доступ к личной информации более 1 миллиарда пользователей. В связи со скандалом, компания потеряла около 350 миллионов долларов, пишет ria.ru.

"Майер не будет выплачен ежегодный бонус и потенциально прибыльное вознаграждение в форме акций, потому что расследование Yahoo установило, что ее группа управления реагировала слишком медленно на один из взломов, обнаруженный в 2014 году", — говорится в сообщении агентства со ссылкой на решение совета директоров Yahoo.

На фоне расследования, главный юрисконсульт компании Рональд Белл был уволен без денежной компенсации за неспособность его отдела принять меры. Другой ответственный высокопоставленный руководитель службы безопасности Yahoo Алекс Стамос покинул компанию в 2015 году.

В сентябре прошлого года корпорация заявила, что в конце 2014 года хакеры украли данные 500 миллионов пользователей интернет-поисковика Yahoo. По данным компании, украденная хакерами информация могла включать в себя имена пользователей, адреса электронной почты, номера телефонов, даты рождения, зашифрованные пароли и, в некоторых случаях, зашифрованные и незашифрованные секретные вопросы, а также ответы на них. При этом в утечку не попали незащищенные пароли, данные платежных карт или банковских счетов. В декабре 2016 года Yahoo заявила, что в ходе хакерской атаки в 2013 году злоумышленники могли похитить данные более 1 миллиарда пользователей.

Американская компания Yahoo была основана в 1994 году. Поисковая система компании является одной из самых популярных в мире.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome найдена 0-day в V8: Google выпустила срочное обновление

Google выпустила срочное обновление Chrome (140.0.7339.185/.186 для Windows и macOS и 140.0.7339.185 для Linux). Повод серьёзный — четыре критические уязвимости в компонентах браузера. И одна из них уже активно используется киберпреступниками.

Самая опасная проблема — уязвимость CVE-2025-10585 в движке V8, который отвечает за выполнение JavaScript и WebAssembly.

Ошибка типа «type confusion» позволяет злоумышленникам подменять данные в памяти и запускать произвольный код. Проще говоря, достаточно зайти на заражённый сайт — и система под ударом. Google подтвердила: эксплойт уже используется в реальных атаках, так что обновляться нужно немедленно.

Ещё три уязвимости не лучше:

  • CVE-2025-10500 — use-after-free в Dawn (WebGPU). Может приводить к сбоям или выполнению кода. За находку Google заплатила исследователю $15 000.
  • CVE-2025-10501 — use-after-free в WebRTC (онлайн-звонки и видеосвязь). Потенциально позволяет вмешиваться в живые коммуникации. Награда — $10 000.
  • CVE-2025-10502 — переполнение буфера в ANGLE, графическом движке для совместимости с OpenGL и Direct3D. Угроза — повреждение памяти и удалённое выполнение кода.

Что делать пользователям? Как обычно — не откладывать обновление. Chrome сам предложит перезапуск после установки патча, но лучше проверить вручную: меню → «Справка» → «О браузере Google Chrome».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru