267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

На просторах дарквеба продаются данные 267 пользователей Facebook. Как сообщила команда исследователей Cyble, за всё это злоумышленники хотят $540. К счастью, паролей среди скомпрометированных данных нет.

Однако в базе можно найти адреса электронной почты, имена, идентификаторы на Facebook, даты рождения и телефонные номера. Другими словами, эта утечка — всё, что нужно для качественной фишинговой кампании. Злоумышленники вполне правдоподобно могут замаскировать свои письма под уведомления от Facebook.

Исследователи в области кибербезопасности купили базу, чтобы убедиться в актуальности выставленных на продажу данных. Эксперты также посоветовали поменять пароли, несмотря на то, что последние в утечке не фигурируют.

Не мешает настроить и двухфакторную аутентификацию, которая гарантированно повысит безопасность вашей учётной записи.

Что касается последней утечки, любой владелец Facebook-аккаунта может проверить, продаются ли в дарквебе его данные. Для этого нужно воспользоваться соответствующей опцией на ресурсе Cyble.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru