Blog navigation

Категории блога

Посмотреть все категории

Популярные сообщения

Как создать безопасную операционную систему на флешке с аппаратным шифрованием.
Как создать безопасную операционную систему на флешке с аппаратным шифрованием.
Опубликовано в: Статьи и обзоры
06-04-2026
705 Просмотры
В этой статье мы подробно разберем, как создать максимально защищенную рабочую среду, объединив операционную систему...
Подробнее
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Опубликовано в: Статьи и обзоры
18-02-2026
1157 Просмотры
Связка Ventoy и Kanguru FlashTrust позволяет администраторам сделать одну удобную мультизагрузочную флешку, которая...
Подробнее
DataLocker представила DL GO - аппаратно-шифруемую USB-флешку с простым управлением.
DataLocker представила DL GO - аппаратно-шифруемую USB-флешку с простым управлением.
Опубликовано в: Новости
18-09-2025
607 Просмотры
Накопитель Datalocker DL GO использует аппаратное шифрование AES-256 XTS и может разблокироваться с помощью биометрии...
Подробнее
iStorage, представляет первый в мире накопитель с шифрованием на 30 ТБ.
iStorage, представляет первый в мире накопитель с шифрованием на 30 ТБ.
Опубликовано в: Новости
12-09-2025
564 Просмотры
iStorage, лидер в аппаратном шифровании и облачной защите данных, выпустила первый 30-ТБ настольный диск с...
Подробнее
Современные технологии беспарольной аутентификации FIDO2.
Современные технологии беспарольной аутентификации FIDO2.
Опубликовано в: Статьи и обзоры
10-03-2025
3631 Просмотры
В современном цифровом мире кибербезопасность играет решающую роль в защите личных и корпоративных данных. Одним из...
Подробнее
Посмотреть все избранные посты

Последние посты

Как создать безопасную операционную систему на флешке с аппаратным шифрованием.
Как создать безопасную операционную систему на флешке с аппаратным шифрованием.
Опубликовано в: Статьи и обзоры
06-04-2026
705 Просмотры

В этой статье мы подробно разберем, как создать максимально защищенную рабочую среду, объединив операционную систему...

Подробнее
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Опубликовано в: Статьи и обзоры
18-02-2026
1157 Просмотры

Связка Ventoy и Kanguru FlashTrust позволяет администраторам сделать одну удобную мультизагрузочную флешку, которая...

Подробнее
Цифровая крепость в кармане: почему аппаратное шифрование — это необходимость, а не роскошь.
Цифровая крепость в кармане: почему аппаратное шифрование — это необходимость, а не роскошь.
Опубликовано в: Статьи и обзоры
11-01-2026
697 Просмотры

В этой статье мы подробно разберем преимущества таких защищенных флеш накопителей, используя в качестве эталона одну...

Подробнее
DataLocker представила DL GO - аппаратно-шифруемую USB-флешку с простым управлением.
DataLocker представила DL GO - аппаратно-шифруемую USB-флешку с простым управлением.
Опубликовано в: Новости
18-09-2025
607 Просмотры

Накопитель Datalocker DL GO использует аппаратное шифрование AES-256 XTS и может разблокироваться с помощью биометрии...

Подробнее
Просмотреть все последние сообщения

Популярные посты

Экранирующие чехлы Фарадея для смартфонов. Обзор и рекомендации.
Экранирующие чехлы Фарадея для смартфонов. Обзор и рекомендации.
Опубликовано в: Статьи и обзоры
08-03-2025
4120 Просмотры
Экранирующие чехлы Фарадея - это специальные аксессуары, которые обеспечивают защиту мобильных телефонов от...
Подробнее
Современные технологии беспарольной аутентификации FIDO2.
Современные технологии беспарольной аутентификации FIDO2.
Опубликовано в: Статьи и обзоры
10-03-2025
3631 Просмотры
В современном цифровом мире кибербезопасность играет решающую роль в защите личных и корпоративных данных. Одним из...
Подробнее
Неустранимая уязвимость ключа двухфакторной аутентификации Yubico.
Неустранимая уязвимость ключа двухфакторной аутентификации Yubico.
Опубликовано в: Новости
09-09-2024
1214 Просмотры
Неустранимая уязвимость ключа двухфакторной аутентификации нарушила безопасность большинства современных продуктов...
Подробнее
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Админская флешка, которую не убить: Ventoy и Kanguru FlashTrust на практике.
Опубликовано в: Статьи и обзоры
18-02-2026
1157 Просмотры
Связка Ventoy и Kanguru FlashTrust позволяет администраторам сделать одну удобную мультизагрузочную флешку, которая...
Подробнее
Посмотреть все популярные посты

Dropbox сообщает о взломе сервиса цифровой подписи.

558 Просмотры
Опубликовано: 01-05-2024
 
Компания Dropbox, предоставляющая услуги облачного хранения данных, сообщила о том, что компания Dropbox Sign (ранее HelloSign) подверглась взлому со стороны неизвестных, которые получили доступ к электронной почте, именам пользователей и общим настройкам аккаунта, связанным со всеми пользователями продукта цифровой подписи.

Для некоторых пользователей вредоносный агент получил доступ к номерам телефонов, хэшированным паролям и определенной информации, связанной с аутентификацией, такой, как ключи API, токены OAuth и многофакторная аутентификация.

Что еще хуже, взлом затрагивает и третьих лиц, которые получили или подписали документ через Dropbox Sign, но сами не создавали аккаунт, раскрыты их имена и адреса электронной почты.

Проведенное расследование пока не выявило никаких доказательств того, что злоумышленники получили доступ к содержимому аккаунтов пользователей, например, к соглашениям или шаблонам, или к их платежной информации. Также сообщается, что инцидент ограничился инфраструктурой Dropbox Sign.

Предполагается, что злоумышленники получили доступ к автоматизированному инструменту настройки системы Dropbox Sign и взломали учетную запись службы, которая является частью бэкенда Sign, используя повышенные привилегии учетной записи для доступа к базе данных клиентов.

Это уже второй подобный инцидент с Dropbox за последние два года. В ноябре 2022 года компания сообщила, что стала жертвой фишинговой кампании, в результате которой неизвестные угрожающие лица получили несанкционированный доступ к 130 репозиториям исходного кода на GitHub.
 
Опубликовано в: Новости

Оставить комментарий

Войдите, чтобы оставлять комментарии