Menu dostępności

Zestawienie tygodniowe 7 – 14 grudnia


Z pewnością topowymi tematami ubiegłego tygodnia w bezpieczeństwie były dwa włamania. Pierwsze do FireEye w wyniku, którego skradziono zestaw narzędzi, używanych przez firmę do symulowania ataków prawdziwych napastników w akcjach red teamowych. Podobno narzędzia nie zawierały błędów typu 0-day i do tej pory nie zaobserwowano ich nieautoryzowanego użycia.

Drugie włamanie to oczywiście włamanie do Europejską Agencję Leków (EMA). Celem były dokumenty firm Pfizer i BioNTech dotyczące szczepionki na COVID.

Złośliwi mówią, że ponieważ rosyjska szczepionka wymagała dwumiesięcznej abstynencji niespecjalnie przyczyniała się do wyrobienia odporności stadnej. Podobno teraz ma się to zmienić.


Wyciek danych – Spotify


Spotify w tym tygodniu zaczął informować użytkowników, że ich dane osobowe mogły zostać nieumyślnie udostępnione niektórym partnerom biznesowym firmy.

W zawiadomieniu o naruszeniu bezpieczeństwa danych złożonym prokuratorowi generalnemu Kalifornii Spotify napisał, że nieumyślnie ujawniał dane użytkowników partnerom biznesowym przez kilka miesięcy.

„Z przykrością informujemy, że informacje dotyczące rejestracji konta Spotify zostały nieumyślnie ujawnione niektórym partnerom biznesowym Spotify. Po pierwsze, chcemy przeprosić, że doszło do incydentu” – czytamy w komunikacie, który przesyła firma.

Spotify ujawnił również, że zidentyfikował problem 12 listopada, dodając, że ujawnienie danych było wynikiem luki w jego systemie. Informacje nie zostały jednak ujawnione publicznie.

„Szacujemy, że ta luka istniała od 9 kwietnia 2020 r., dopóki nie odkryliśmy jej 12 listopada 2020 r., kiedy podjęliśmy natychmiastowe kroki w celu jej naprawienia” – dodała dział PR w komunikacie.

Dane, których to dotyczy, mogły obejmować informacje dotyczące rejestracji konta Spotify, takie jak adres e-mail użytkownika i hasło, preferowana nazwa wyświetlana, data urodzenia i płeć.

Firma twierdzi, że przeprowadziła wewnętrzne dochodzenie w sprawie incydentu i skontaktowała się już z partnerami biznesowymi, którzy mogli uzyskać dostęp do danych użytkownika, aby upewnić się, że wyciekłe informacje zostały usunięte. Zdecydowano się również na zresetowanie haseł do kont, których dotyczy problem.

Spotify twierdzi, że nie ma powodu, aby sądzić, że ujawnione informacje zostały lub zostaną wykorzystane bez zezwolenia. Niezależnie od tego zachęca użytkowników do resetowania haseł do innych kont, na których jest używana ta sama kombinacja adresu e-mail i hasła.


Oracle się wyprowadza


Oracle Corp. powiedział w piątek, że przeniesie swoją siedzibę z Doliny Krzemowej do Austin w Teksasie i pozwoli wielu pracownikom wybrać lokalizację biur i zdecydować czy pracować z domu. Producent oprogramowania biznesowego zapowiedział, że utrzyma główne centra w swoich obecnych lokalizacjach w tym w Redwood City w Kalifornii.

„Uważamy, że te posunięcia najlepiej przyczynią się do rozwoju i zapewniają naszym pracownikom większą elastyczność w zakresie tego, gdzie i jak pracują” – podała firma w oficjalnym komunikacie.

Posunięcie to następuje w tym samym tygodniu, w którym założyciel Tesli, Elon Musk, ogłosił, że przeniósł się do Austin. Musk skrytykował urzędników Kalifornii za obostrzenia mające na celu ograniczenie pandemii koronawirusa.

Gubernator Teksasu Greg Abbott szybko pochwalił się decyzją Oracle.

„Oracle właśnie ogłosiło, że przeniosło swoją siedzibę do Austin” – napisał na Twitterze Abbott. „Teksas to naprawdę kraina biznesu, pracy i możliwości. Będziemy nadal przyciągać najlepszych”.

Teksas od dawna celuje w ściąganiu firm z Kalifornii. W tym miesiącu Hewlett Packard Enterprise, jedna z pierwszych firm w Dolinie Krzemowej, poinformowała, że przeprowadzi się w okolice Houston i do 2022 roku zbuduje kampus z dwoma pięciopiętrowymi budynkami. W 2018 roku Toyota przeniosła swoją siedzibę w USA z południowej Kalifornii do Plano w Teksasie, na przedmieściach Dallas.

W ostatnim roku podatkowym, który zakończył się 31 maja, firma Oracle odnotowała zysk w wysokości 10,1 miliarda USD przy przychodach w wysokości około 39 miliardów USD. Firma została założona w Santa Clara w Kalifornii w 1977 roku i na dzień 31 maja zatrudniała około 135 000 osób.

Popularne

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory

Active Directory od lat stanowi fundament zarządzania tożsamością i dostępem w środowiskach korporacyjnych. To właśnie za jego pośrednictwem organizacje kontrolują konta użytkowników, uprawnienia, dostęp do s...
Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Wykradanie haseł do Wifi z urządzeń sieciowych (na przykładzie modemu od UPC)

Posiadasz urządzenie od UPC lub inne, które łączy się po Wifi? Chciałbyś poznać jego hasło do sieci? W tym artykule opiszemy sposób, dzięki któremu będziemy mogli poznać aktualne hasło do WiFi przech...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty

Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach

Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...