Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Rapid7 приобрела разработчика решений для защиты веб-приложений tCell

Компания Rapid7 объявила о приобретении tCell. Такой шаг поможет улучшить предложения компании, касающиеся предотвращения кибератак на уровне приложений. Представители Rapid7 заявили, что уже давно рассматривали возможность усовершенствования защиты приложений, чтобы помочь клиентам лучше оценивать, мониторить и защищаться от атак уровня приложений.

На данный момент финансовые условия сделки не разглашаются.

Rapid7 — производитель продуктов для управления безопасностью сети и совместимостью политик безопасности и тестирования системы защиты IТ-инфраструктуры от проникновения потенциально опасных объектов. Интегрированные решения компании помогают оптимизировать систему безопасности сети, web-приложений и баз данных.

В разработке приложений Rapid7 использует платформу с открытым кодом Metasploit, позволяющую создавать и тестировать специальные программы, использующие уязвимые участки для атаки на IT-систему, в целях информационной безопасности.

Rapid7 разрабатывает технологии управления безопасностью IT-инфраструктуры предприятия совместно с Archer Technologies, RSA, SecureWorks, TrendMicro и другими компаниями.

tCell, основанная в 2014 году в Сан-Франциско, занимается созданием фаерволов и других средств защиты.

В частности, Rapid7 планирует интегрировать решение tCell для самозащиты выполняемых приложений (runtime application self-protection, RASP) и мониторинга веб-приложений в платформу Insight.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru