Экс-админу Palo Alto Networks предъявили обвинения в инсайдерстве

Экс-админу Palo Alto Networks предъявили обвинения в инсайдерстве

Власти США на этой неделе предъявили обвинения бывшему IT-администратору и его четверым друзьям в инсайдерской торговле — они использовали конфиденциальную информацию компании Palo Alto Networks для получения прибыли.

Комиссия по ценным бумагам и биржам США обвиняет Джанардана Неллуру, бывшего сотрудника компании Palo Alto Networks, занимающейся кибербезопасностью.

Сторона обвинения полагает, что Неллуру использовал свой доступ к базе данных, принадлежащей компании, чтобы выкрасть конфиденциальную информацию. Ему помогали трое соучастников, которые вместе с Неллуру пытались продать коммерческую тайну Palo Alto Networks.

В 2017 году незаконная схема преступников позволила им заработать более $7 миллионов. Согласно судебным документам, Неллуру с друзьями вели свою деятельность с 2015 по 2018 год. В своих переписках подсудимые называли Palo Alto Networks «деткой».

«Этот эпизод отлично демонстрирует работу нашего инструмента, предназначенного для выявления подозрительных торговых операций», — заявил представитель Комиссии по ценным бумагам и биржам США Эрин Шнайдер.

Palo Alto Networks уволил Неллуру в этом году, после чего его арестовали в мае.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Роскомнадзор рекомендует хостерам блокировать роботы Google и Apple

Роскомнадзор советует хостинг-провайдерам ограничить сбор данных с сайтов ботами зарубежных поисковиков и ИИ-сервисов (Google, Apple, OpenAI и т. п.). В качестве причины указана возможность утечки информации об опасных уязвимостях и данных россиян.

Хостерам (в апреле в реестре числилось 428 компаний) надлежит, не откладывая в долгий ящик, проанализировать риски и в случае необходимости заблокировать доступ Googlebot, GPTBot, Apple Bot и проч. к российским ресурсам, руководствуясь инструкциями регулятора.

Как стало известно «Ъ», письма хостерам рассылает Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора. Подобное сообщение, к примеру, получили и приняли к сведению в DDoS-Guard.

Ввести запрет на автоматизированный сбор информации рекомендуется на основе User-Agent, приведенный в письме перечень содержит 642 таких ID. Репортер обнаружил совпадение со списком ботов и сканеров уязвимостей, выложенным на GitHub; в блоклисте РКН они пока не числятся.

Специалисты опасаются, что новые рекомендации регулятора могут перерасти в требования. В то же время массовая блокировка привычных ботов может привести к дестабилизации ИТ-систем. Прекращение индексации в Google грозит компаниям потерей солидной части трафика, особенно в странах СНГ, где «Яндекс» менее популярен.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru