Adatszivárgás történt a Fortinetnél
A Fortinet hivatalosan is elismerte, hogy egy biztonsági incidens következtében bizalmas adatok szivárogtak ki az egyik felhős tárhelyéről.
A héten az egyik hackerfórumon megjelent egy bejegyzés, miszerint egy Fortibitch álnéven tevékenykedő személy azt állította, hogy adatokat lopott a Fortinettől. A bejegyzés szerint 440 GB-nyi adatot sikerült meglovasítania a vállalat egyik SharePoint (Azure) tárhelyéről.
A feketekalapos hacker azt is közölte, hogy váltságdíjat követelt a Fortinettől azért, hogy a lopott adatokat ne hozza nyilvánosságra, azonban a cég nem volt hajlandó fizetni. Ezért a hacker úgy döntött, hogy publikálja az "eredményeit", és egy Amazon S3 alatt létrehozott tárhelyen elérhetővé is tette a szerzeményét.
A Fortinet az incidens kapcsán megerősítette, hogy valóban történt adatszivárgás, ami ügyféladatokat is érintett.
Az eddigi vizsgálatok szerint a vállalat ügyfélkörének kevesebb mint a 0,3 százaléka érintett az adatszivárgás által. Arról a cég azonban még nem adott tájékoztatást, hogy pontosan milyen adatokat, fájlokat vesztett el, csupán annyit közölt, hogy az érintettekkel már felvette a kapcsolatot.
-
A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.
-
A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.
-
A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.
-
Az Apache Tomcat két sebezhetőséget tartalmaz.
-
Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.
-
Fél tucat biztonsági javítás érkezett a Moodle-hoz.
-
Egyre intenzívebben használják ki a támadók az Apache Struts biztonsági hibáját.
-
A Google ChromeOS két biztonsági javítást kapott.
-
A GFI Archiver három biztonsági hibát tartalmaz.
-
Az SAP tíz új és három frissített biztonsági tájékoztatóban számolt be sebezhetőségekről.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
