SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

SolidLab и Т1 Cloud создают лабораторию для разработки ИБ-решений

Компании SolidLab и Т1 Cloud подписали соглашение о создании совместной лаборатории для разработки и тестирования решений в сфере ИБ. Другим направлением станет реализация коммерческих продуктов для обеспечения защищенности приложений в рамках жизненного цикла разработки (SSDL).

Процедура подписания соглашения прошла в ходе Петербургского международного экономического форума. Провайдер Т1 Cloud обеспечит технологическую платформу для совместной лаборатории и инфраструктуру для услуг по схеме «софт как сервис» (SaaS), а SolidLab предоставит комплекс специализированных программных продуктов.

Клиенты получат решения в формате управляемых сервисов (Managed Services) на технологической платформе Т1 Cloud и с сопровождением от SolidLab. Новые услуги позволят оценивать уровень защищенности приложений на этапе их разработки и последующей эксплуатации, идентифицировать потенциальные риски и управлять ими.

Михаил Блинов, руководитель облачного провайдера Т1 Cloud:

«Формат получения услуг из облака позволяет снизить затраты на инфраструктуру, повысить скорость запуска или масштабирования. Еще одним важным преимуществом нашего совместного продукта для клиентов станет возможность быстро получить услуги специалистов с высокой экспертизой и редкими компетенциями. Мы должны быть уверены в качестве услуг, которые предлагаем своим клиентам, поэтому для развития долгосрочного эффективного партнерства в сфере кибербезопасности мы выбрали компанию SolidLab».

Вячеслав Железняков, директор по развитию SolidLab:

«В настоящее время задача по обеспечению защищённости разрабатываемых приложений является для современных ИТ-ориентированных компаний одной из наиболее актуальных. Совместное решение с облачным провайдером Т1 Cloud позволит донести нашу экспертизу в этой области до максимального числа заинтересованных заказчиков, а также обеспечить сервисам высокую доступность, гибкость и экономическую эффективность, которые возможны благодаря преимуществам облачной платформы Т1 Cloud».

На продажу выставлены данные 340 млн пользователей OnlyFans

На одном из хакерских форумов выставили на продажу массив данных, который якобы содержит сведения о 340 млн пользователей популярного ресурса для взрослых OnlyFans. Скорее всего, речь идёт о компиляции из более ранних утечек и публично доступной информации из аккаунтов. Однако такие данные всё равно могут использоваться для шантажа, фишинга и других атак.

Об обнаружении объявления сообщил портал Hackread. Пользователь под ником Euphoric_Reply_5727 предлагает за 0,3 биткоина сведения о 340 млн пользователей и авторов контента.

По данным из объявления, массив содержит имена пользователей, ники профилей, адреса электронной почты, номера телефонов, даты создания аккаунтов, статистику контента, рейтинги авторов и подписчиков, связанные профили в социальных сетях, а также частичные платёжные данные — последние четыре цифры номера карты.

Продавец утверждает, что получил данные из внутренних систем платформы. Однако в личной переписке он признал, что собрал массив из разных источников и сопоставил его с публично доступной информацией из аккаунтов. При этом проверка Hackread показала, что база как минимум частично содержит актуальные сведения.

Из-за этого такие данные могут использоваться для шантажа, фишинга, подбора паролей, социоинженерных атак и других видов посягательств.

Официального сообщения от OnlyFans по поводу инцидента пока не было. Объективных данных, подтверждающих взлом платформы, также нет.

В январе текущего года в публичном доступе уже обнаружили массив почти из 150 млн логинов и паролей пользователей различных сервисов, включая OnlyFans. Предположительно, его источником были данные, собранные инфостилерами.

RSS: Новости на портале Anti-Malware.ru