Цифровая безопасность
Цифровая безопасность в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 3:
Рост угроз из-за компрометации идентичности в SaaS
Цифровая безопасность в облачных системах, таких как Salesforce, подвергается риску из-за злоупользования доверенными приложениями и украденными учетными данными. Атакующие не эксплуатируют уязвимости платформы, а обманывают пользователей, чтобы получить законный доступ через OAuth-токены. Это позволяет им маскировать свою активность под обычное поведение сотрудников, затрудняя обнаружение. Крупные инциденты, затронувшие Google, Allianz и Coca-Cola, показывают масштабы утечек данных. Утечки происходят из-за социальной инженерии и недостаточной проверки подключаемых приложений.
Вредное VPN-расширение собирало конфиденциальные данные пользователей.
Распространяемое через Chrome Web Store расширение FreeVPN. One, установленное более чем 100 тысячами пользователей, тайно делало скриншоты экранов и отправляло их на удаленный сервер, вместе с данными о посещенных страницах. Скриншоты могут содержать пароли, банковские реквизиты, личную переписку и другую конфиденциальную информацию. Разработчик расширил права доступа FreeVPN. One шаг за шагом, вводя возможность постоянного мониторинга активности пользователя.
Apple добилась победы в борьбе за цифровую конфиденциальность в Великобритании.
После длительных переговоров Великобритания отказалась от требования к Apple установить «заднюю дверцу» в свои устройства для доступа к зашифрованным данным, что стало важной победой для защитников цифровой конфиденциальности. Apple, понимая опасность подобных действий, отказалась выполнить требование и подала иск в суд, а США поддержали позицию Apple.
Цифровая безопасность имеет 50 записей событий в нашей базе. Объединили похожие карточки: Цифровая безопасность; Обеспечение безопасности в цифровой сфере; Безопасность в киберпространстве и другие.