Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Корпорация Microsoft решила проникнуть в мир систем Linux. Так как техногигант занимается разработкой собственных дистрибутивов, компания запросила разрешение на включение в закрытый список, где разработчики обсуждают непропатченные уязвимости.

Этот список включает разработчиков FreeBSD, NetBSD, а также большинства популярных дистрибутивов Linux. Среди них можно выделить Canonical, Debian, Red Hat, SUSE и облачных вендоров — Amazon Web Services (AWS), Oracle.

Основная задача данного списка безопасности — сообщать о незакрытых уязвимостях, информация о которых еще не попала в общий доступ, а также обсуждать их и предлагать способы устранения.

На обсуждение каждой отдельной проблемы безопасности разработчики из этого списка могут потратить до 14 дней — после этого данные уязвимости становятся общедоступными.

Теперь Microsoft считает, что ее следует включить в список разработчиков дистрибутивов Linux, так как компания, по сути, отныне и является таким разработчиком. Об этом сообщил Саша Левин, отвечающий за разработку ядра Microsoft Linux.

По словам Левина, Microsoft за долгие годы отличилась грамотным устранением проблем безопасности, соответственно, приобрела серьезный опыт по части выявления и устранения уязвимостей.

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru