Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Сотрудник SANS Institute попался на фишинг, утекли внутренние данные

Организация SANS Institute стала жертвой кибератаки, в ходе которой утекли внутренние документы. Причиной успешного взлома стало слабое звено в виде сотрудника, попавшегося на фишинг.

SANS Institute — одна из крупнейших организаций, предоставляющая возможность пройти обучение основам информационной безопасности и получить соответствующий сертификат. Воспользоваться услугами SANS Institute могут пользователи по всему миру.

На официальном сайте представители организации опубликовали сообщение, согласно которому один из сотрудников не смог распознать фишинговое письмо. В результате киберпреступники получили доступ к аккаунту электронной почты.

Факт взлома специалисты SANS Institute установили 6 августа, когда проверяли внутренние настройки электронной почты.

«Мы обнаружили единственное фишинговое письмо и сразу поняли, что это и был вектор атаки. В ходе вредоносной кампании злоумышленники взломали ящик одного из сотрудников. По нашим данным, никакие другие аккаунты или системы в ходе атаки ее пострадали», — гласит официальное сообщение.

Известно также, что после удачной компрометации имейл-аккаунта, киберпреступники установили вредоносный аддон Office 365. Представители SANS не стали вдаваться в детали по поводу этого расширения, однако можно предположить, что оно использовалось для закрепления во взломанной учётной записи.

Google ускорила магазин приложений Play Store на Android-смартфонах

Google выкатила обновление Google Play Store 52.1, в котором решила не ограничиваться привычными исправлениями ошибок. Компания обещает ускорить работу магазина приложений, сделать установку программ менее прожорливой к памяти и добавить новые функции для пользователей и разработчиков.

Самое заметное изменение касается контента, созданного искусственным интеллектом. Теперь Play Store будет помечать изображения и другие медиа, сгенерированные ИИ, если разработчик использовал их в карточке приложения.

Идея проста: пользователь должен понимать, что красивые картинки в описании могут не отражать реальный интерфейс программы. Похожую маркировку Google недавно начала использовать и в YouTube Shorts.

Еще одно нововведение адресовано геймерам. Google заявила, что пользователи смогут смотреть видео от разработчиков и игровых блогеров прямо во время игры. Поддерживаются полноэкранный режим и режим картинка в картинке (PiP), хотя пока компания не уточняет, какие именно игры получат эту возможность.

Под капотом тоже есть изменения. По словам Google, обновление включает масштабные инфраструктурные доработки сразу для нескольких платформ: Android-смартфонов, планшетов, Wear OS, Android TV, Google TV, Android Auto и Automotive OS. Помимо общего повышения производительности, Play Store должен эффективнее использовать оперативную память во время установки приложений.

Обновление уже распространяется среди пользователей. Проверить его можно через настройки Google Play Services, обновление системы Google Play или непосредственно в настройках самого магазина приложений.

RSS: Новости на портале Anti-Malware.ru