Dell продаёт подразделение кибербезопасности за $2,08 млрд

Dell продаёт подразделение кибербезопасности за $2,08 млрд

Dell продаёт подразделение кибербезопасности за $2,08 млрд

Компания Dell Technologies сообщила о продаже своего подразделения RSA, занимающегося кибербезопасностью.

Как стало известно, корпорация продаёт RSA консорциуму, возглавляемому Symphony Technology, Group Ontario Teachers Pension Plan Board и AlpInvest Partners.

Сумма, по словам представителей Dell, составляет $2,8 миллиарда.

Предполагается, что сделку закроют в течение следующих шести-восьми месяцев.

К слову, у самой Dell дела с безопасностью шли не очень хорошо с начала 2020 года. В конце января, например, пользователей пугали уязвимостью в ноутбуках производителей Dell и HP.

Сообщалось, что бреши могут открыть удалённый доступ к атакуемому устройству.

Чуть позже, 11 февраля, разработчики Dell рассказали о проблеме безопасности, затрагивающей софт SupportAssist (предустановлен на большинстве лэптопов данного производителя).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Компания Apple устранила серьёзную уязвимость в приложении Passwords, из-за которой пользователи могли стать жертвами фишинговых атак. Брешь оставалась в менеджере паролей почти три месяца — с момента выхода iOS 18 до выпуска обновления iOS 18.2.

Исследователи из Mysk обнаружили, что Passwords передавал данные через незащищенный протокол HTTP, обращаясь более чем к 130 веб-сайтам.

Это касалось как загрузки значков учётных записей, так и страниц сброса пароля. Такой подход позволял злоумышленникам, имеющим доступ к той же сети (например, в кафе или отеле), перехватывать запросы и перенаправлять пользователей на фишинговые сайты.

«Мы были удивлены, что в таком важном приложении Apple не использовала HTTPS по умолчанию», — заявили эксперты Mysk.

 

Они также подчеркнули, что пользователям надо разрешить полностью отключать загрузку значков сайтов, поскольку частые запросы к различным ресурсам могут вызывать беспокойство с точки зрения безопасности.

Хотя большинство современных сайтов автоматически перенаправляют HTTP-запросы на HTTPS, уязвимость Passwords позволяла злоумышленникам вмешиваться в редирект, создавая поддельные страницы и похищая учётные данные.

Дыру устранили в iOS 18.2, но Apple раскрыла информацию об уязвимости только спустя несколько месяцев. В обновлённой версии Passwords теперь использует HTTPS по умолчанию для всех соединений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru