⚡Подборка главных новостей за 22 января⚡
📂 Утечка базы данных Nitro PDF.
Хакеры слили 14 ГБ базы данных, содержащей имена, адреса электронной почты и пароли более чем 77 миллионов записей пользователей Nitro PDF бесплатно. Кроме того, база данных была добавлена в службу «Have I Been Pwned», которая позволяет жертвам проверять, были ли их данные скомпрометированы и просочились в Интернет.
🔞 База данных MyFreeCams продается на хакерском форуме.
База данных из 2 миллионов пользовательских записей, принадлежащих MyFreeCams, сайта для взрослых, в настоящее время продается на хакерском форуме. В декабре 2020 года данные изымались с серверов компании с помощью инъекционной атаки S'L.
🗃 Кампания по краже учетных данных.
Была найдена новая крупномасштабная глобальная фишинговая кампания, которая обошла Microsoft Office 365 Advanced Threat Protection (ATP) украла учетные данные, принадлежащие более тысячи корпоративных сотрудников. Украденные учетные данные, кстати, были оставлены открытыми для публичного доступа в Интернете.
💽 Критические ошибки в Cisco SD-WAN.
Cisco выпустила патчи для восьми критических уязвимостей в своих решениях SD-WAN для бизнес-пользователей. Все эти уязвимости, включающие переполнение буфера, ввод команды и недостаточная проверка ввода, были предоставлены CVSS оценками 9 из 10.
🔰 Уязвимости бесопасности Shield TV.
NVIDIA недавно раскрыла три уязвимости в безопасности Shield TV, что может привести к отказу в обслуживании, эскалации привилегий и потере данных. Кроме того, компания также выпустила обновленную рекомендацию по безопасности для ряда ошибок безопасности в драйвере GPU Display.
Читать далее...
📂 Утечка базы данных Nitro PDF.
Хакеры слили 14 ГБ базы данных, содержащей имена, адреса электронной почты и пароли более чем 77 миллионов записей пользователей Nitro PDF бесплатно. Кроме того, база данных была добавлена в службу «Have I Been Pwned», которая позволяет жертвам проверять, были ли их данные скомпрометированы и просочились в Интернет.
🔞 База данных MyFreeCams продается на хакерском форуме.
База данных из 2 миллионов пользовательских записей, принадлежащих MyFreeCams, сайта для взрослых, в настоящее время продается на хакерском форуме. В декабре 2020 года данные изымались с серверов компании с помощью инъекционной атаки S'L.
🗃 Кампания по краже учетных данных.
Была найдена новая крупномасштабная глобальная фишинговая кампания, которая обошла Microsoft Office 365 Advanced Threat Protection (ATP) украла учетные данные, принадлежащие более тысячи корпоративных сотрудников. Украденные учетные данные, кстати, были оставлены открытыми для публичного доступа в Интернете.
💽 Критические ошибки в Cisco SD-WAN.
Cisco выпустила патчи для восьми критических уязвимостей в своих решениях SD-WAN для бизнес-пользователей. Все эти уязвимости, включающие переполнение буфера, ввод команды и недостаточная проверка ввода, были предоставлены CVSS оценками 9 из 10.
🔰 Уязвимости бесопасности Shield TV.
NVIDIA недавно раскрыла три уязвимости в безопасности Shield TV, что может привести к отказу в обслуживании, эскалации привилегий и потере данных. Кроме того, компания также выпустила обновленную рекомендацию по безопасности для ряда ошибок безопасности в драйвере GPU Display.
Читать далее...