Пароли пользователей ccontent[.]ru в виде простого текста утекли в Сеть

Пароли пользователей ccontent[.]ru в виде простого текста утекли в Сеть

Пароли пользователей ccontent[.]ru в виде простого текста утекли в Сеть

Сервис «готовых постов для Instagram (признана экстремистской и запрещена на территории России) и ВК», находящийся по адресу ccontent[.]ru, стал очередной жертвой утечки. Слитый дамп БД датируется 26 июля 2023 года.

Как пишут «Утечки информации», скомпрометированными оказались данные зарегистрированных пользователей. В соответствующей таблице нашли более 22 тысяч телефонных номером и паролей в виде простого текста.

 

Буквально на днях стало известно о сливе данных авиапассажиров из системы Leonardo/Сирена. В то же время депутат Госдумы Александр Хинштейн считает, что основная причина утечек данных — кибератаки со стороны Украины.

А на прошлой неделе в паблике обнаружили исходники Ubiquiti, что поставило под угрозу не только интеллектуальную собственность вендора, но и его клиентов.

Специалисты центра мониторинга внешних киберугроз Solar AURA также подсчитали, что за последние полгода фрагменты закрытого исходного кода российских компаний просачивались в публичные репозитории более 2,2 тысяч раз.

Подпишитесь на новости

После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

Атаки на дата-центры Яндекса стали беспрецедентными по масштабу, заявил глава Минцифры Максут Шадаев. Защиту объектов ведомство прорабатывает совместно с Минобороны. Безопасность облаков теперь приходится обсуждать далеко за пределами серверной.

Как передает ТАСС, к помощи Яндексу, по словам министра, подключилась вся отрасль. Конкретные меры защиты дата-центров в сообщении не раскрываются.

За несколько дней от атак беспилотников пострадали три площадки компании — в Сасово, Калуге и Владимире. Последствия затронули как сервисы самого Яндекса, так и инфраструктуру его облачных клиентов.

Помощь конкурентов уже получила практическую форму: Yandex Cloud договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении данных и сервисов пострадавших заказчиков. Провайдеры выделили дополнительные команды, упростили подключение и предложили гибкие финансовые условия.

При этом восстановление отдельных сервисов продолжается. Вечером 11 октября руководитель финтех-направления Дмитрий Пирогов сообщил, что точные сроки возвращения «Яндекс Пэй» к нормальной работе пока назвать нельзя. По его словам, средства клиентов и данные о счетах находятся в сохранности.

Для отрасли ситуация поставила ребром вопрос физической защиты инфраструктуры. Резервные мощности и перенос сервисов помогают справляться с последствиями, но сами здания и оборудование тоже нуждаются в защите.

RSS: Новости на портале Anti-Malware.ru