Генеральный директор Equifax покинул свой пост после инцидента с утечкой

Генеральный директор Equifax покинул свой пост после инцидента с утечкой

Генеральный директор Equifax покинул свой пост после инцидента с утечкой

Председатель и генеральный директор бюро кредитных историй Equifax Ричард Смит (Richard Smith) покинул свой пост после инцидента с компрометацией конфиденциальных данных, в результате которой была раскрыта информация более 143 миллионов граждан США.

Компания заявила, что член совета, Марк Фейдлер (Mark Feidler), назначен на должность председателя, поиски нового генерального директора продолжаются. Компания готова рассмотреть как внутренних, так и внешних кандидатов.

Новость об уходе Смита появилась через несколько дней после того, как Equifax заявила, что главный сотрудник службы безопасности Сьюзан Маульдин (Susan Mauldin) и главный информационный директор Дэвид Вебб (David Webb) ушли из компании.

«Наш совет по-прежнему глубоко обеспокоен и полностью сосредоточен на инциденте с утечкой данных. Мы интенсивно работаем над тем, чтобы поддерживать потребителей и вносить необходимые изменения, чтобы свести к минимуму риск повтора подобных событий», - сказал Фейдлер в заявлении.

Также Фейдлер отметил, что компания сформировала специальный комитет, чтобы сосредоточиться на проблемах, связанных с утечками данных и принимать соответствующие меры.

Напомним, что имена, номера социального страхования, даты рождения, адреса и, в некоторых случаях, номера водительских удостоверений более 143 миллионов граждан США были скомпрометированы в результате атаки на бюро кредитных историй Equifax.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru