ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР в скором времени начнёт делиться скомпрометированными паролями с популярным сервисом Троя Ханта — Have I Been Pwned. Утёкшие учётные данные поступают в бюро в ходе расследования различных киберинцидентов.

Напомним, что Have I Been Pwned включает в себя сервис под названием Pwned Passwords https://haveibeenpwned.com/Passwords, позволяющий пользователям искать свои пароли среди скомпрометированных учётных данных.

Введя свой пароль, вы можете посмотреть, в каких именно утечках он фигурировал (если фигурировал вообще). Например, если ввести слово «password», то сервис выдаст 3 861 493 упоминаний этого пароля в реальных утечках.

Создатель Have I Been Pwned Трой Хант на днях сообщил, что ФБР в скором времени будет «скармливать» его сервису утёкшие пароли, которые агенты обнаруживают в ходе расследований серьёзных киберинцидентов.

Таким образом, пользователи и администраторы смогут проверить, использовались ли их пароли в преступных целях. Особенно это важно, конечно, для системных администраторов, которым нужно срочно менять скомпрометированные учётные данные, чтобы не стать жертвой очередной кибератаки с подбором паролей.

ФБР будет предоставлять сведения в виде пары хешей SHA-1 и NTLM, которые впоследствии можно искать на самом сайте или же загрузить список Pwned Password для пользования офлайн. Чтобы сделать процесс более удобным, Трой Хант открыл исходный код Password Pwned, а также попросил веб-разработчиков написать API «Password Ingestion».

В будущем не только ФБР, но и другие правоохранительные органы смогут использовать этот API для передачи выявленных скомпрометированных паролей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies за первое полугодие увеличила отгрузки на 49%

Компания Positive Technologies опубликовала финансовые итоги за первые шесть месяцев 2025 года. Объём отгрузок вырос почти на 50% по сравнению с аналогичным периодом прошлого года — с 4,9 до 7,4 млрд рублей. В компании связывают рост с пересмотром подходов к организации продаж и развитием отношений с текущими и новыми клиентами.

Примерно 2 млрд рублей принесли сделки с новыми заказчиками.

Среди флагманских решений заметный рост показали MaxPatrol SIEM (+61%), MaxPatrol VM (+75%) и PT Network Attack Discovery, продажи которого выросли более чем вдвое. Это объясняется как расширением клиентской базы, так и обновлениями продуктов, повысившими стабильность и производительность.

Появились и новые источники выручки: объём отгрузок по новому межсетевому экрану PT NGFW приблизился к 1 млрд рублей. Продолжается работа с пилотами PT Dephaze (автоматический пентест) и PT Data Security. Активно развивается направление защиты конечных точек: продажи MaxPatrol EDR выросли в 3,5 раза. К концу года ожидается запуск собственной EPP-платформы с антивирусным ядром.

На международных рынках Positive ведёт деятельность в 24 странах, в том числе в Юго-Восточной Азии, Латинской Америке и на Ближнем Востоке.

При этом компания сокращает расходы: траты на отраслевые мероприятия снизились на 20%, на маркетинг — на 30%. Численность сотрудников также уменьшилась — с 3160 до 2607 человек. Однако за первое полугодие к команде присоединились 130 новых специалистов.

Несмотря на рост отгрузок и улучшение операционных показателей, ключевые финансовые метрики остаются в минусе: показатель EBITDAC составил –5,8 млрд рублей (годом ранее –7,0 млрд), чистая прибыль по управленческому учёту (NIC) — –7,6 млрд рублей (в 2024 году — –7,1 млрд).

Главный фактор снижения NIC — рост процентных расходов: с 42 млн рублей до 1,7 млрд рублей. В июне компания выпустила облигации, чтобы сократить долю банковских кредитов, которая теперь составляет 0%.

Коэффициент чистый долг / EBITDA (LTM) снизился до 2,33 против 2,97 на конец прошлого года. В компании ожидают, что вторая половина года, как обычно, даст прирост выручки и позволит снизить долговую нагрузку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru