Центробанк оставил сообщения об утечке своих документов без комментариев

Центробанк оставил сообщения об утечке своих документов без комментариев

В прошлом месяце Центральный банк России столкнулся с киберинцидентом — произошла утечка документов, касающихся банкротства банка «Югры», на сайте Союза вкладчиков России выложили «План мер по предотвращению банкротства» и «Предписание» на доформирование резервов банка.

Как только общественность узнала об утечке, в ЦБ стали предпринимать активные действия — в частности, была создана специальная комиссия, которая занялась расследованием инцидента. По сообщениям СМИ, комиссию возглавил Алексей Гузнов.

Комментируя просочившиеся в общий доступ документы, специалисты отметили, что условия «Предписания» были практически невыполнимыми для банка «Югры» — меньше суток давалось кредитной организации на доначисление 13,4 миллиардов рублей.

Поговаривали, что эта история может стать причиной отставок в Центробанке.

Как передает News-24, пресс-служба регулятора отказалась от комментирования данной темы:

«Можете написать, что Центробанк не стал ничего комментировать».

Неделю назад появились новые детали другой крупной утечки данных — из Сбербанка. Оказалось, что в Сеть утекли не только данные сотрудников, но и рабочие файлы банка, благодаря которым можно понять, как крупнейшая кредитная организация страны проверяет работоспособность своих систем. Эксперты утверждают, что утечка этих данных произошла одновременно с утечкой данных сотрудников.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft пропатчила PowerShell Core, устранив уязвимость обхода WDAC

Microsoft выпустила новую версию PowerShell Core, в которой устраняется уязвимость, позволяющая локальному злоумышленнику обойти Управление приложениями в Защитнике Windows (Windows Defender Application Control, WDAC). Используя эту брешь, атакующий мог запустить любую ненадежную программу при активированном WDAC.

WDAC представляет собой очередную защитную меру от Microsoft, основная цель которой — предоставить возможность запуска только доверенных приложений и драйверов.

По сути, это принцип «белого списка», который гарантирует, что ничего лишнего не запустится в системе Windows. Такой подход очень действенен в случае с вредоносными программами.

Новая уязвимость, получившая имя «Windows Defender Application Control Security Feature Bypass Vulnerability» и идентификатор CVE-2019-1167, позволяет обойти режим PowerShell Core Constrained Language Mode.

Проблема затрагивает PowerShell Core 6.0, PowerShell Core 6.1 и PowerShell Core 6.2. С выпуском версий PowerShell 6.1.5 и PowerShell Core 6.2.2 Microsoft устранила ее.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru