- 7,855
- 10
- 13 Ноя 2022
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Внутренние пароли Binance месяцами открыто хранились на GitHub.
- Рунет столкнулся с масштабным сбоем.
- Пользователь ChatGPT нашел в истории диалогов с ботом данные сторонних лиц.
- В браузере Tor обнаружили 17 уязвимостей.
Часть опубликованного кода была связана с реализацией парольной политики и многофакторной аутентификации на бирже.
Несколько файлов содержали очевидные пароли для систем с пометкой «prod», которые, вероятно, относились к действующему сайту, а не к средам разработки или демонстрации. По крайней мере два из них соответствовали серверам Amazon Web Services, используемым Binance.
Биржа добилась от GitHub удаления данных только на прошлой неделе. В Для просмотра ссылки Войди
Пока нет публичных доказательств об использовании этих данных какими-либо злоумышленниками для атаки на системы Binance.
В комментарии представитель биржи подчеркнул, что утечка информации представляет незначительный риск для безопасности пользователей, их активов и платформы в целом.
Рунет столкнулся с масштабным сбоем30 января сотни сервисов и сайтов в доменной зоне .RU стали недоступны из-за масштабного сбоя.
По данным сайта Для просмотра ссылки Войди
За работу доменов .RU отвечают три организации:
- Координационный центр .RU/.РФ — администратор зоны;
- MSK-IX — поддерживает инфраструктуру и серверы DNS;
- «Технический центр Интернет» — обслуживает реестр доменов .RU.
Сбой устранили в течение нескольких часов.
Национальная система доменных имен — альтернативная DNS-инфраструктура, предусмотренная законом «О суверенном рунете», — Для просмотра ссылки Войди
Пользователь ChatGPT нашел в истории диалогов с ботом данные сторонних лицЖитель Нью-Йорка Чейз Уайтсайд в ходе работы с чат-ботом ChatGPT обнаружил в истории диалогов частные разговоры сторонних пользователей, содержащие их учетные данные и другую персональную информацию. Об этом сообщает Для просмотра ссылки Войди
На одном из скриншотов представлена переписка со службой поддержки аптечного портала с указанием нескольких пар логинов и паролей для входа в систему.
Также в списке были чужие презентации, исследовательские предложения и скрипт на языке PHP. Отправители всех этих запросов оказались не связаны друг с другом.
В OpenAI объяснили подобную выдачу взломом учетной записи пользователя. По их словам, несанкционированные входы в систему происходили из Шри-Ланки. Однако Уайтсайд утверждает, что логинился только из Бруклина и в целом усомнился в компрометации своего аккаунта.
На данный момент нет доказательств того, что ChatGPT передает историю чатов несвязанным пользователям. Однако эксперты полагают, что разработчикам стоит усилить механизмы защиты учетных записей, включая 2FA и отслеживание недавних входов в систему.
В браузере Tor обнаружили 17 уязвимостейНекоммерческая консалтинговая организация Radically Open Security Для просмотра ссылки Войди
Пентест проводился с апреля по август 2023 года. Большинство из выявленных проблем относились к средней и низкой степени риска, включая небезопасные разрешения и недостаточную проверку входящих данных. Их могли использовать для проведения DoS-атак, даунгрейда или обхода защиты, а также для получения доступа к информации.
Наиболее серьезной из найденных уязвимостей стала CSRF-проблема, затрагивающая сканер Onion Bandwidth Scanner. Она позволяет злоумышленнику внедрить собственные мосты в базу данных.
По итогам аудита эксперты дали разработчикам Tor рекомендации по устранению выявленных проблем.
Компьютеры в Украине атаковал вредонос PurpleFoxСпециалисты CERT-UA Для просмотра ссылки Войди
Это известный с 2018 года модульный Windows-ботнет, который может нести в себе дополнительную полезную нагрузку, открывать своим операторам возможности бэкдора в скомпрометированных системах, а также использоваться для DDoS-атак.
С января 2022 года PurpleFox начал распространяться под видом приложения Telegram для ПК.
Изучив текущую кампанию, CERT-UA обнаружила 486 IP-адресов промежуточных серверов управления, большинство из которых расположены в Китае.
В общей сложности вредонос заразил более 2000 компьютеров в Украине. Не уточняется, есть ли среди жертв обычные граждане, а также какие последствия имел инцидент.
Эксперты поделились Для просмотра ссылки Войди
Разработчик антивируса Avast ушел с российского рынкаЧешская компания Avast полностью покинула рынок РФ — с 29 января пользователям недоступны ее бесплатные антивирусы для ПК и мобильных устройств, а также утилита CCleaner. Об этом сообщает Для просмотра ссылки Войди
При попытке использовать софт отображается следующее сообщение:
Сайты компании из РФ тоже недоступны. Впрочем, пользователи сообщили, что им удалось обойти ограничения при помощи VPN.
До этого в марте 2022 года Avast объявила о прекращении поставок и продаж всех продуктов в РФ и Беларуси.
- Источник новости
- forklog.com
