Правительство США усилило меры безопасности домена .gov

Правительство США усилило меры безопасности домена .gov

Правительство США усилило меры безопасности домена .gov

Правительство США реализовало новые меры безопасности для домена верхнего уровня .gov, чтобы снизить риск атак типа перехват DNS (DNS hijacking). Напомним, что этот домен используется правительственными организациями США.

Начиная с 17 июля, контактному лицу домена будут направляться уведомления по электронной почте каждый раз, когда регистратор доменных имен будет вносить изменения в DNS.

В этих электронных письмах, помимо уведомления о внесении изменений, будут также содержатся инструкции на случай, если это работа киберпреступников. Здесь важно принять меры в течение 24 часов, пока изменения еще не полностью вступили в силу.

Новые меры безопасности — инициатива, полностью принадлежащая DotGov. Это ответ на вредоносные кампании, в ходе которых киберпреступники перехватывали DNS. Еще в январе об этих атаках сообщало Агентство по кибербезопасности и безопасности инфраструктуры (CISA).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru