Матеріали рубрики «Інциденти та витоки».
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
У фішингових кампаніях Star Blizzard використовує фальшиві запрошення, а після відповіді надсилає парольні архіви для запуску ланцюжка RedFlick у Windows.
ФБР підтвердило розслідування можливого впливу інциденту на персональні дані працівників. Водночас дані про медичні записи, масштаб архіву та відповідальних за атаку офіційно не підтверджені.
