HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

Корпорация Hewlett Packard Enterprise (HPE) подозревает «российских хакеров» во взломе имейл-аккаунтов команды безопасников и краже внутренних данных. Техногигант считает, что за атакой стоит кибергруппировка Midnight Blizzard.

Группу Midnight Blizzard, которую называют ещё Cozy Bear, APT29 и Nobelium, зарубежные специалисты связывают с властями России. Например, считается, что именно эти киберпреступники стоят за взломом SolarWinds.

По словам представителей HPE, корпорацию уведомили о киберинциденте 12 декабря. Сам взлом облачной инфраструктуры произошёл якобы в мае 2023 года.

«Исходя из результатов нашего расследования, злоумышленники получили доступ к системам в мае 2023 года, взломав ряд почтовых ящиков, принадлежавших сотрудникам службы безопасности», — пишет HPE в обращении к Комиссии по ценным бумагам и биржам США (КЦББ).

Техногигант отметил, что расследование всё ещё продолжается, поэтому HPE пока не раскрывает подробности проникновения. Интересно, что на днях Microsoft также сообщила о взломе со стороны Midnight Blizzard.

В случае корпорации из Редмонда причиной инцидента стал неправильно сконфигурированный аккаунт, позволивший атакующим провести успешный брутфорс.

Напомним, на днях генеральный директор HP объяснил политику с картриджами защитой от вредоносов.

Подпишитесь на новости

Android помогает рекламе узнавать вас. Один инструмент можно отключить

Вашему телефону не нужно сообщать рекламным приложениям имя владельца. Для узнавания устройства существует рекламный идентификатор — случайная строка, которую приложения могут использовать для рекламы и аналитики. Эдакий цифровой бейджик: фамилии нет, зато вас узнают.

В документации Google объясняется, что пользователь может сбросить или удалить этот идентификатор.

Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат строку из нулей.

Чтобы воспользоваться ей, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться; в инструкции Google указан маршрут через раздел «Конфиденциальность».

Сброс и удаление — разные действия. Сброс выдаёт новый идентификатор, удаление убирает доступ к нему.

Правда, реклама продолжит появляться, а удаление рекламного ID не отменяет остальные способы сбора данных. Google отдельно предупреждает: у приложений могут быть собственные настройки и другие идентификаторы.

Убрать один инструмент отслеживания можно. Устроить рекламной индустрии полную амнезию одним нажатием — пока нет.

RSS: Новости на портале Anti-Malware.ru