Бывший генеральный директор Yahoo обвиняет в утечке российских хакеров

Бывший генеральный директор Yahoo обвиняет в утечке российских хакеров

Бывший генеральный директор Yahoo обвиняет в утечке российских хакеров

Бывший генеральный директор Yahoo Марисса Майер (Marissa Mayer) в среду принесла извинения, касающихся утечки данных компании. Что более интересно – Майер обвинила российских агентов в атаках на крупные компании США.

«Поскольку утечка произошла в то время, когда я занимала должность генерального директора, я хочу искренне принести свои извинения каждому нашему пользователю. К сожалению, несмотря на все наши меры безопасности, российским хакерам удалось проникнуть в наши системы и украсть данные наших пользователей», - заявила Майер, отчитываясь перед Сенатом США.

Майер ушла в отставку в июне, после приобретения Yahoo крупнейшим оператором беспроводной связи Verizon. Инцидент с компрометацией данных, о котором идет речь, затронул 3 миллиарда учетных записей.

Напомним, что в марте федеральные прокуроры обвинили двух российских агентов разведки в краже 500 миллионов учетных записей Yahoo. Обвинения были выдвинуты на фоне подозрений относительно предполагаемого участия Кремля в президентских выборах в США в 2016 году.

«Теперь мы знаем, что российские хакеры, спонсируемые государством, ответственны за атаки на системы Yahoo», - добавила Майер.

Ранее мы писали о том, что руководители Yahoo и Equifax ответят за утечки перед Сенатом США.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru