Menu dostępności

Zestawienie tygodniowe 7 – 14 grudnia


Z pewnością topowymi tematami ubiegłego tygodnia w bezpieczeństwie były dwa włamania. Pierwsze do FireEye w wyniku, którego skradziono zestaw narzędzi, używanych przez firmę do symulowania ataków prawdziwych napastników w akcjach red teamowych. Podobno narzędzia nie zawierały błędów typu 0-day i do tej pory nie zaobserwowano ich nieautoryzowanego użycia.

Drugie włamanie to oczywiście włamanie do Europejską Agencję Leków (EMA). Celem były dokumenty firm Pfizer i BioNTech dotyczące szczepionki na COVID.

Złośliwi mówią, że ponieważ rosyjska szczepionka wymagała dwumiesięcznej abstynencji niespecjalnie przyczyniała się do wyrobienia odporności stadnej. Podobno teraz ma się to zmienić.


Wyciek danych – Spotify


Spotify w tym tygodniu zaczął informować użytkowników, że ich dane osobowe mogły zostać nieumyślnie udostępnione niektórym partnerom biznesowym firmy.

W zawiadomieniu o naruszeniu bezpieczeństwa danych złożonym prokuratorowi generalnemu Kalifornii Spotify napisał, że nieumyślnie ujawniał dane użytkowników partnerom biznesowym przez kilka miesięcy.

„Z przykrością informujemy, że informacje dotyczące rejestracji konta Spotify zostały nieumyślnie ujawnione niektórym partnerom biznesowym Spotify. Po pierwsze, chcemy przeprosić, że doszło do incydentu” – czytamy w komunikacie, który przesyła firma.

Spotify ujawnił również, że zidentyfikował problem 12 listopada, dodając, że ujawnienie danych było wynikiem luki w jego systemie. Informacje nie zostały jednak ujawnione publicznie.

„Szacujemy, że ta luka istniała od 9 kwietnia 2020 r., dopóki nie odkryliśmy jej 12 listopada 2020 r., kiedy podjęliśmy natychmiastowe kroki w celu jej naprawienia” – dodała dział PR w komunikacie.

Dane, których to dotyczy, mogły obejmować informacje dotyczące rejestracji konta Spotify, takie jak adres e-mail użytkownika i hasło, preferowana nazwa wyświetlana, data urodzenia i płeć.

Firma twierdzi, że przeprowadziła wewnętrzne dochodzenie w sprawie incydentu i skontaktowała się już z partnerami biznesowymi, którzy mogli uzyskać dostęp do danych użytkownika, aby upewnić się, że wyciekłe informacje zostały usunięte. Zdecydowano się również na zresetowanie haseł do kont, których dotyczy problem.

Spotify twierdzi, że nie ma powodu, aby sądzić, że ujawnione informacje zostały lub zostaną wykorzystane bez zezwolenia. Niezależnie od tego zachęca użytkowników do resetowania haseł do innych kont, na których jest używana ta sama kombinacja adresu e-mail i hasła.


Oracle się wyprowadza


Oracle Corp. powiedział w piątek, że przeniesie swoją siedzibę z Doliny Krzemowej do Austin w Teksasie i pozwoli wielu pracownikom wybrać lokalizację biur i zdecydować czy pracować z domu. Producent oprogramowania biznesowego zapowiedział, że utrzyma główne centra w swoich obecnych lokalizacjach w tym w Redwood City w Kalifornii.

„Uważamy, że te posunięcia najlepiej przyczynią się do rozwoju i zapewniają naszym pracownikom większą elastyczność w zakresie tego, gdzie i jak pracują” – podała firma w oficjalnym komunikacie.

Posunięcie to następuje w tym samym tygodniu, w którym założyciel Tesli, Elon Musk, ogłosił, że przeniósł się do Austin. Musk skrytykował urzędników Kalifornii za obostrzenia mające na celu ograniczenie pandemii koronawirusa.

Gubernator Teksasu Greg Abbott szybko pochwalił się decyzją Oracle.

„Oracle właśnie ogłosiło, że przeniosło swoją siedzibę do Austin” – napisał na Twitterze Abbott. „Teksas to naprawdę kraina biznesu, pracy i możliwości. Będziemy nadal przyciągać najlepszych”.

Teksas od dawna celuje w ściąganiu firm z Kalifornii. W tym miesiącu Hewlett Packard Enterprise, jedna z pierwszych firm w Dolinie Krzemowej, poinformowała, że przeprowadzi się w okolice Houston i do 2022 roku zbuduje kampus z dwoma pięciopiętrowymi budynkami. W 2018 roku Toyota przeniosła swoją siedzibę w USA z południowej Kalifornii do Plano w Teksasie, na przedmieściach Dallas.

W ostatnim roku podatkowym, który zakończył się 31 maja, firma Oracle odnotowała zysk w wysokości 10,1 miliarda USD przy przychodach w wysokości około 39 miliardów USD. Firma została założona w Santa Clara w Kalifornii w 1977 roku i na dzień 31 maja zatrudniała około 135 000 osób.

Popularne

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

W środę 9 października użytkownicy platformy Microsoft Azure na całym świecie doświadczyli poważnych zakłóceń. Wiele usług stało się niedostępnych, a administratorzy nie mogli nawet zalogować się do portalu...
Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jeśli masz odrobinę szczęścia lub „odpowiednie umiejętności” i potrafisz zdobyć lokalne uprawnienia administracyjne na Twoim komputerze w firmie lub zaliczasz się do grona tych szczęściarzy, którzy pracuj...
Czego nie mówi Broadcom? Luka w VMware jest banalna do wykorzystania i korzysta z niej co najmniej jedna grupa hakerska!

Czego nie mówi Broadcom? Luka w VMware jest banalna do wykorzystania i korzysta z niej co najmniej jedna grupa hakerska!

Niedawno załatana wysoce poważna luka w zabezpieczeniach VMware jest wykorzystywana jako zero-day od października 2024 roku do wykonywania kodu z podwyższonymi uprawnieniami. Taką informacją podzieliło się w...
Uwaga, administratorzy oraz zespoły bezpieczeństwa Splunk! Sześć krytycznych luk w Splunk Enterprise – analiza i rekomendacje

Uwaga, administratorzy oraz zespoły bezpieczeństwa Splunk! Sześć krytycznych luk w Splunk Enterprise – analiza i rekomendacje

Splunk opublikował ważne informacje, dotyczące szeregu nowych podatności w swoich produktach Splunk Enterprise i Splunk Cloud Platform. Luki mogą umożliwić atakującym wykonanie nieautoryzowanego kodu Ja...