Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Хакеры получили доступ к аккаунтам MS 365 с помощью сертификата Mimecast

Mimecast, разработчик софта для управления облачной почтой, расследует инцидент, затронувший группу ее клиентов. Неизвестные злоумышленники заполучили один из цифровых сертификатов британской компании и использовали его для получения доступа к аккаунтам Microsoft 365.

С помощью этого сертификата пользователи таких продуктов Mimecast, как Sync and Recover, Continuity Monitor, IEP, проходят аутентификацию и подключаются к облачным службам Microsoft 365.

Скомпрометированное свидетельство подлинности уже заменили, и затронутых подписчиков просят незамедлительно удалить существующую привязку в клиенте Microsoft 365, а затем повторно установить соединение на основе нового сертификата.

По оценке Mimecast, названными продуктами пользуются порядка 10% ее подписчиков. Из них от действий хакеров пострадало не более десятка.

О злоупотреблении компания узнала от Microsoft, эксперты которой отследили несанкционированный доступ к некоторым аккаунтам. Теперь они вместе с Mimecast пытаются установить, каким образом произошла компрометация сертификата, и оценить размер ущерба. Правоохранительные органы поставлены в известность и тоже оказывают посильную помощь в расследовании.

Подпишитесь на новости

Т-Банк предупредил о сбое: у клиентов не проходят платежи и переводы

Нажать «Перевести» можно, а вот отправить деньги — уже не факт. Днём 3 ноября клиенты Т-Банка столкнулись с проблемами при проведении платежей и переводов. Банк разместил предупреждение о неполадках и сообщил, что работает над их устранением.

О проблемах клиенты кредитной организации рассказали «Интерфаксу».

При входе в онлайн-банк появляется сообщение:

«Платежи и переводы могут не работать — уже исправляем».

Таким образом, проблема подтверждается не только пользовательскими жалобами, но и уведомлением самого банка.

Причину сбоя, количество затронутых клиентов и сроки восстановления в сообщении не уточняют. О полной недоступности всех сервисов речь также не идёт: предупреждение касается именно платежей и переводов.

DETECTOR404 даёт такую картину:

RSS: Новости на портале Anti-Malware.ru