Слитые документы ООН подтверждают: организацию взломали киберпреступники

Слитые документы ООН подтверждают: организацию взломали киберпреступники

Слитые документы ООН подтверждают: организацию взломали киберпреступники

Согласно слитым конфиденциальным документам, с которыми ознакомилось агентство The Associated Press, киберпреступники взломали десятки серверов Организации Объединённых Наций.

Инцидент затронул отделение ООН по правам человека, а также офисы в Женеве и Вене. Вторжение злоумышленников удалось зафиксировать летом прошлого года.

По словам представителей организации, это была «сложная, хорошо спланированная атака», последствия которой до сих пор не до конца ясны. В частности, пока эксперты не смогли установить точное количество скомпрометированной конфиденциальной информации.

Уровень киберпреступников был настолько высок, что специалисты склоняются к кибератаке, за которой стояли правительственные силы.

В отделении по правам человека злоумышленникам удалось собрать список сотрудников, а также адреса их электронной почты. При этом подчёркивается, что пароли не попали в руки атакующих.

Также представители отдельно отметили, что вся секретная информация, касающаяся иранского конфликта, была очень хорошо защищена, поэтому хакеры не смогли добраться до неё.

Согласно слитым документам, в общей сложности атакующие проникли на 42 сервера, вторжение ещё на 25 объектов остаётся под вопросом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MULTIDIRECTORY появилась передача логов в Syslog и защита от брутфорса

Компания «МУЛЬТИФАКТОР» выпустила обновление корпоративной версии российской службы каталогов MULTIDIRECTORY. В новой версии появились функции, которые повышают безопасность и удобство администрирования. Во-первых, теперь система поддерживает журналирование событий через протокол Syslog.

Это позволяет отправлять данные о действиях пользователей в централизованный журнал и упрощает анализ инцидентов и мониторинг безопасности.

Во-вторых, доработана политика паролей: при нескольких подряд неверных вводах система временно блокирует вход. Параметры блокировки администратор может настраивать сам — например, четыре ошибочные попытки приведут к 15-минутной паузе перед следующей попыткой.

«В новом релизе корпоративной версии команда разработчиков MULTIDIRECTORY внесла ряд значимых улучшений, которые повышают уровень безопасности корпоративных данных. Среди ключевых нововведений — внедрение системы журналирования событий с использованием протокола Syslog», — рассказал Дмитрий Макаров, руководитель продукта MULTIDIRECTORY.

«Это внедрение позволит оперативно отслеживать и анализировать события, происходящие внутри нашей службы каталогов. Второе важное изменение касается доработки механизмов парольной защиты, благодаря чему сводится к минимуму вероятность несанкционированного доступа и риск утечки чувствительной информации. Эти обновления позволят нашим заказчикам эффективнее управлять своими информационными активами, обеспечивая устойчивое развитие бизнеса и надёжную защиту данных».

Не так давно мы публиковали обзор MULTIDIRECTORY, в котором рассмотрели функциональные возможности, архитектуру и сценарии применения системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru