Menu dostępności

Zestawienie tygodniowe 7 – 14 grudnia


Z pewnością topowymi tematami ubiegłego tygodnia w bezpieczeństwie były dwa włamania. Pierwsze do FireEye w wyniku, którego skradziono zestaw narzędzi, używanych przez firmę do symulowania ataków prawdziwych napastników w akcjach red teamowych. Podobno narzędzia nie zawierały błędów typu 0-day i do tej pory nie zaobserwowano ich nieautoryzowanego użycia.

Drugie włamanie to oczywiście włamanie do Europejską Agencję Leków (EMA). Celem były dokumenty firm Pfizer i BioNTech dotyczące szczepionki na COVID.

Złośliwi mówią, że ponieważ rosyjska szczepionka wymagała dwumiesięcznej abstynencji niespecjalnie przyczyniała się do wyrobienia odporności stadnej. Podobno teraz ma się to zmienić.


Wyciek danych – Spotify


Spotify w tym tygodniu zaczął informować użytkowników, że ich dane osobowe mogły zostać nieumyślnie udostępnione niektórym partnerom biznesowym firmy.

W zawiadomieniu o naruszeniu bezpieczeństwa danych złożonym prokuratorowi generalnemu Kalifornii Spotify napisał, że nieumyślnie ujawniał dane użytkowników partnerom biznesowym przez kilka miesięcy.

„Z przykrością informujemy, że informacje dotyczące rejestracji konta Spotify zostały nieumyślnie ujawnione niektórym partnerom biznesowym Spotify. Po pierwsze, chcemy przeprosić, że doszło do incydentu” – czytamy w komunikacie, który przesyła firma.

Spotify ujawnił również, że zidentyfikował problem 12 listopada, dodając, że ujawnienie danych było wynikiem luki w jego systemie. Informacje nie zostały jednak ujawnione publicznie.

„Szacujemy, że ta luka istniała od 9 kwietnia 2020 r., dopóki nie odkryliśmy jej 12 listopada 2020 r., kiedy podjęliśmy natychmiastowe kroki w celu jej naprawienia” – dodała dział PR w komunikacie.

Dane, których to dotyczy, mogły obejmować informacje dotyczące rejestracji konta Spotify, takie jak adres e-mail użytkownika i hasło, preferowana nazwa wyświetlana, data urodzenia i płeć.

Firma twierdzi, że przeprowadziła wewnętrzne dochodzenie w sprawie incydentu i skontaktowała się już z partnerami biznesowymi, którzy mogli uzyskać dostęp do danych użytkownika, aby upewnić się, że wyciekłe informacje zostały usunięte. Zdecydowano się również na zresetowanie haseł do kont, których dotyczy problem.

Spotify twierdzi, że nie ma powodu, aby sądzić, że ujawnione informacje zostały lub zostaną wykorzystane bez zezwolenia. Niezależnie od tego zachęca użytkowników do resetowania haseł do innych kont, na których jest używana ta sama kombinacja adresu e-mail i hasła.


Oracle się wyprowadza


Oracle Corp. powiedział w piątek, że przeniesie swoją siedzibę z Doliny Krzemowej do Austin w Teksasie i pozwoli wielu pracownikom wybrać lokalizację biur i zdecydować czy pracować z domu. Producent oprogramowania biznesowego zapowiedział, że utrzyma główne centra w swoich obecnych lokalizacjach w tym w Redwood City w Kalifornii.

„Uważamy, że te posunięcia najlepiej przyczynią się do rozwoju i zapewniają naszym pracownikom większą elastyczność w zakresie tego, gdzie i jak pracują” – podała firma w oficjalnym komunikacie.

Posunięcie to następuje w tym samym tygodniu, w którym założyciel Tesli, Elon Musk, ogłosił, że przeniósł się do Austin. Musk skrytykował urzędników Kalifornii za obostrzenia mające na celu ograniczenie pandemii koronawirusa.

Gubernator Teksasu Greg Abbott szybko pochwalił się decyzją Oracle.

„Oracle właśnie ogłosiło, że przeniosło swoją siedzibę do Austin” – napisał na Twitterze Abbott. „Teksas to naprawdę kraina biznesu, pracy i możliwości. Będziemy nadal przyciągać najlepszych”.

Teksas od dawna celuje w ściąganiu firm z Kalifornii. W tym miesiącu Hewlett Packard Enterprise, jedna z pierwszych firm w Dolinie Krzemowej, poinformowała, że przeprowadzi się w okolice Houston i do 2022 roku zbuduje kampus z dwoma pięciopiętrowymi budynkami. W 2018 roku Toyota przeniosła swoją siedzibę w USA z południowej Kalifornii do Plano w Teksasie, na przedmieściach Dallas.

W ostatnim roku podatkowym, który zakończył się 31 maja, firma Oracle odnotowała zysk w wysokości 10,1 miliarda USD przy przychodach w wysokości około 39 miliardów USD. Firma została założona w Santa Clara w Kalifornii w 1977 roku i na dzień 31 maja zatrudniała około 135 000 osób.

Popularne

CVE-2026-18963: krytyczny błąd w Keycloak pozwala ominąć weryfikację resetu hasła

CVE-2026-18963: krytyczny błąd w Keycloak pozwala ominąć weryfikację resetu hasła

Na Kapitanie niejednokrotnie pisaliśmy o systemach Identity and Access Management, zarówno w kontekście ich roli w organizacji, jak i podatności oraz błędów związanych z mechanizmami zarządzania dostępem...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jeśli masz odrobinę szczęścia lub „odpowiednie umiejętności” i potrafisz zdobyć lokalne uprawnienia administracyjne na Twoim komputerze w firmie lub zaliczasz się do grona tych szczęściarzy, którzy pracuj...
Czy Wi-Fi może służyć jako radar i rozpoznawać ludzi przez ściany?!

Czy Wi-Fi może służyć jako radar i rozpoznawać ludzi przez ściany?!

Wi-Fi od dawna nie służy już wyłącznie do przesyłania danych. Fale radiowe wykorzystywane przez sieci bezprzewodowe nieustannie oddziałują z otoczeniem – odbijają się od ścian, mebli i znajdujących się w pomiesz...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...