109 millió előfizető híváslistáját lopták el
Nagyon súlyos kiberbiztonsági incidensről számolt be az amerikai AT&T szolgáltató. A bekövetkezett adatszivárgás több mint 109 millió előfizetőt érint.![](/images/ads/biztonsagcenter/bc_keres_cseresl_800x300.jpg)
Az AT&T egy közleményt adott ki, amelyben arról tájékoztatott, hogy idén április 14-25. között egy súlyos adatvédelmi incidens történt, amelynek következtében szinte az összes előfizetőjének híváslistája (pontosabban annak egy része) illetéktelen kezekbe került. A szolgáltató hangsúlyozta, hogy a hívások tartalma (vagyis a beszélgetések), illetve az előfizetők által küldött SMS/MMS-üzenetek tartalma nem jutott az adattolvajokhoz. A kiszivárgott adatbázis nem tartalmazott neveket, címeket, társadalombiztosítási számokat, születési dátumokat stb. Ellenben megtalálhatók voltak benne a következők:
- telefonszámok
- az egyes telefonszámokhoz köthető híváslisták és üzenetküldésekkel kapcsolatos előzményi adatok
- napi és havi szinten összessített hívásidők.
Az adatlopás során kikerült adatok közvetlenül nem teszik lehetővé személyek beazonosítását, de nyilvánosan elérhető egyéb adatok korrelálásával, összekapcsolásával már konkrét személyek válhatnak azonosíthatóvá.
-
A Samsung biztonsági javításokat adott ki egyes mobil alkalmazásaihoz.
-
A ClamAV két biztonsági hibajavítással bővült.
-
A Veeam több kritikus veszélyességű sebezhetőségről számolt be.
-
A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítést.
-
Elkészült az Adnroid szeptemberi biztonsági frissítése.
-
A Yubico YubiKey kapcsán egy biztonsági hibára derült fény.
-
A Google két olyan biztonság hibáról számolt be, amelyek a Chrome webböngészőben vannak jelen.
-
A VMware egy súlyos biztonsági hibát szüntetett meg a Fusion alkalmazásban.
-
A Samsung biztonsági frissítéseket adott ki egyes Exynos megoldásaihoz.
-
A Wireshark egy újabb biztonsági frissítéssel bővült.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?