Серверы Coverity Scan использовались злоумышленниками для майнинга

Серверы Coverity Scan использовались злоумышленниками для майнинга

Серверы Coverity Scan использовались злоумышленниками для майнинга

Coverity Scan, бесплатный сервис, используемый тысячами разработчиков для поиска багов в своих проектах, стал жертвой киберпреступников. В феврале злоумышленники взломали серверы проекта и использовали их для майнинга криптовалюты.

В пятницу компания Synopsys, которая приобрела Coverity в 2014 году, начала уведомлять пользователей о компрометации.

«Мы подозреваем, что злоумышленники использовали полученный доступ для майнинга криптовалюты. На данный момент нет никаких доказательств того, что данные пользователей нашего сервиса пострадали. Мы наняли компанию, которая поможет нам расследовать этот инцидент», — заявляет Synopsys.

Также Synopsys отметила, что сервис уже вернулся к нормальной работе, а дыра, через которую проникли киберпреступники, устранена. Чтобы восстановить доступ к Coverity Scan, пользователям необходимо будет сбросить свои пароли.

«Просим вас обратить внимание, что серверы, о которых идет речь, не были подключены к другим сетям Synopsys. Это никак не должно затронуть пользователей наших коммерческих продуктов, также в безопасности корпоративные данные и интеллектуальная собственность Synopsys», — отметили в компании.

Киберпреступники в последнее время все чаще придумывают различные схемы, позволяющие им добывать цифровую валюту. Например, они использовали фотографии голливудской звезды Скарлетт Йоханссон для распространения вредоносного майнера, добывающего криптовалюту Monero.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies запустила бесплатный ресурс с данными об уязвимостях

Компания Positive Technologies открыла бесплатный портал, на котором собрана информация более чем о 300 тысячах уязвимостей в программном обеспечении и оборудовании. База обновляется регулярно и может пригодиться специалистам по кибербезопасности, разработчикам и ИБ-отделам компаний — в ней есть как описания уязвимостей, так и рекомендации по их устранению.

Инициатива появилась на фоне проблем с доступностью данных в международных базах — таких как National Vulnerability Database (NVD) и CVE.

В последнее время они обновляются с задержками, а также сталкиваются с сокращением финансирования, что сказывается на своевременности публикации новых уязвимостей. Это, в свою очередь, даёт злоумышленникам дополнительное время для использования уязвимостей до их устранения.

Портал агрегирует данные из разных источников, включая CVE, NVD, соцсети и мессенджеры. Описание каждой уязвимости формируется на основе этой информации — по словам разработчиков платформы, оно должно быть более подробным, чем в существующих базах. Кроме технической информации, на портале указаны авторы уязвимостей, если их удалось установить.

Отдельно выделяются уязвимости, которые активно обсуждаются в профессиональном сообществе. Это позволяет отслеживать те проблемы, которые находятся в фокусе внимания ИБ-специалистов прямо сейчас.

Сейчас в базе — свыше 300 тысяч уязвимостей и около 45 тысяч исследователей. По данным компании, каждую неделю добавляется примерно тысяча новых записей. Портал уже работает и доступен всем желающим без регистрации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru