Матеріали рубрики «Інциденти та витоки».
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
У фішингових кампаніях Star Blizzard використовує фальшиві запрошення, а після відповіді надсилає парольні архіви для запуску ланцюжка RedFlick у Windows.
ФБР підтвердило розслідування можливого впливу інциденту на персональні дані працівників. Водночас дані про медичні записи, масштаб архіву та відповідальних за атаку офіційно не підтверджені.
IDScan.net визнала можливий несанкціонований доступ до даних у своїй хмарній платформі. Водночас зв’язок інциденту з базою Nexus на нібито 153 млн документів не підтверджено.
