Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Уязвимость Twitter позволила собрать данные 5,4 млн пользователей

Представители площадки Twitter сообщили, что некая уязвимость нулевого дня (0-day) использовалась для привязки телефонных номеров и адресов электронной почты к аккаунтам пользователей соцсети.

О баге стало известно в январе 2022 года. Согласно размещённой на HackerOne информации, брешь возникла в июне 2021 года с очередными изменениями кода. К счастью, пароли в руки третьих лиц не попали.

«Из-за выявленной уязвимости системы Twitter выдавали аккаунт, к которому привязан тот или иной телефонный номер или адрес электронной почты. Для этого достаточно было ввести известный имейл или телефон», — пишет компания в уведомлении.

Такая задержка (в шесть месяцев) между обнаружением проблемы и раскрытием информации о ней объясняется киберинцидентом, имевшим место в прошлом месяце. Неизвестный злоумышленник, предположительно, воспользовался уязвимостью, собрал информацию о пользователях и продал её на площадке Breach Forums.

Пресс-служба Twitter не раскрыла точное число затронутых пользователей, однако опубликованный на форуме киберпреступников пост говорит о том, что в собранной БД есть информация более чем о 5,48 млн аккаунтов.

По словам Restore Privacy, базу продают за 30 тысяч долларов. Twitter должен был предупредить всех владельцев учётных записей, чьи данные попали в руки третьих лиц. Дополнительно пользователям советуют включить двухфакторную аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка РуПост превысила 1,5 млрд рублей — в 5 раз больше, чем годом ранее

Компания «РуПост» (входит в «Группу Астра») отчиталась о выручке по итогам 2024 года: по РСБУ она составила более 1,5 млрд рублей. Это более чем в пять раз выше, чем в 2023 году.

Основной вклад в рост дали два продукта: почтовый сервер RuPost и программный комплекс WorksPad для организации защищённых мобильных рабочих мест.

Оба направления активно развивались: у RuPost вышли крупные обновления, ориентированные на компании, переходящие на российское ПО, а в линейке WorksPad появилась MDM-система для управления мобильными устройствами.

Также сообщается, что в 2024 году спрос на оба продукта вырос: всё больше организаций стали использовать их совместно, что усилило позиции компании в рамках экосистемы «Группы Астра».

В числе новинок — десктопный почтовый клиент Desktop X, с которым компания завершила формирование набора решений для корпоративной коммуникации.

По словам директора по развитию «РуПост» Сергея Макарьина, в прошлом году удалось реализовать несколько масштабных проектов по внедрению RuPost и созданию мобильных рабочих мест на базе WorksPad в инфраструктурах российских заказчиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru