Новости информационной безопасности

Специалисты «Лаборатории Касперского» обнаружили в интернете мошенническую схему: киберпреступники предлагают пользователям совершенно бесплатно сгенерировать коды подарочных карт, например, iTunes, Google Play, Amazon, Steam и так далее. Для этого они создают фишинговые сайты, с помощью которых перенаправляют посетителей уже на другие партнерские интернет-ресурсы.

По словам немецкого исследователя, сервис мобильных платежей Venmo, принадлежащий PayPal, передает слишком много данных через свой публичный API. Если пользователь оставил настройки учетной записи по умолчанию, данные его транзакций будут доступны через API-интерфейс сервиса.

Некоторые крупнейшие компании, среди которых были замечены Facebook и Netflix, видимо, опасаясь худшего, срочно сбрасывают пароли пользователей. У корпораций есть основания полагать, что киберпреступники могут использовать скомпрометированные данные для доступа к учетным записям.

Избиратели США стали жертвами очередной утечки данных, допущенной компанией Robocent, которая, по ее заявлениям, способна «охватить тысячи избирателей». В итоге данные американцев хранились в ведре Amazon S3, которое было доступно без пароля любому желающему.