Twitter атаковали правительственные киберпреступники

Twitter атаковали правительственные киберпреступники

Twitter атаковали правительственные киберпреступники

Сегодня социальная платформа Twitter поделилась информацией еще об одном киберинциденте, который затронул соцсеть. На этот раз речь идет об утечке данных, за которой стоят спонсируемые государством киберпреступники.

На своей официальной странице поддержки Twitter пишет, что кибератака была зафиксирована 15 ноября. Именно тогда в соцсеть начало «поступать большое количество запросов с различных IP-адресов, которые располагались в Китае и Саудовской Аравии».

Злоумышленники атаковали форму Twitter, предназначенную для сообщений о проблемах на площадке соцсети. Обычно такие формы нужны для того, чтобы пользователи сообщали о неправильной работе каких-то частей сервиса или багах.

По словам представителей Twitter, атакующие обнаружили уязвимость в этих формах, эта брешь позволяла им вычислить код страны номера телефона аккаунта, а также проверить информацию о блокировке ученой записи.

Такая информация могла помочь злоумышленникам разделить пользователей на отдельные геозоны, считают в соцсети.

«Несмотря на то, что мы не можем с точностью определить цель этой кампании, у нас есть основания полагать, что используемые в ходе атак IP-адреса связаны с правительственными киберпреступниками», — заявили представители Twitter.

Буквально на следующий день, 16 ноября, разработчики компании устранили использованную злоумышленниками уязвимость.

Напомним, что платформа Twitter на днях приняла меры в отношении бага, который раскрывал личные сообщения третьим лицам. Проблема проявлялась при использовании приложений, которые запрашивают PIN для завершения процесса авторизации вместо использования протокола OAuth.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Jinn Server 1.3.7 прошёл инспекционный контроль ФСБ и поступил в продажу

Программно-аппаратный комплекс электронной подписи Jinn Server версии 1.3 (сборка 1.3.7.218) прошёл инспекционный контроль ФСБ России и получил два сертификата соответствия. Первый — по классу КС1 для исполнения 1 (№ СФ/111-5166), второй — по классу КС2 для исполнения 2 (№ СФ/111-5167). Оба действуют до 17 мая 2028 года.

Продукт «Кода Безопасности» подтвердил соответствие требованиям к средствам криптографической защиты информации и электронной подписи — для работы с информацией, не содержащей сведений, составляющих гостайну.

В новой версии Jinn Server появились доработки, связанные с усилением электронной подписи: в CMS-формате теперь к полю подписанта добавляется дата и время создания подписи.

Это касается как пользовательских подписей, так и штампов времени, применяемых в форматах CAdES и XAdES.

Также появились новые правила обработки полей сертификатов — в зависимости от даты их выпуска, и добавлена поддержка расширения IdentificationKind в квалифицированных сертификатах.

Эти изменения позволяют соответствовать требованиям приказов ФСБ № 795 и № 476, что необходимо для использования решения в системах юридически значимого ЭДО.

Кроме того, Jinn Server теперь поддерживает российскую операционную систему РЕД ОС 7.3.1 МУРОМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru