Sense categoria

Entrust Hack violació de seguretat

El gegant de la seguretat Entrust ha confirmat finalment que es van trencar els seus sistemes informàtics interns al juny.

Entrust és una empresa de seguretat centrada en la gestió de la confiança i la identitat en línia, oferint una àmplia gamma de serveis, incloses les comunicacions xifrades, pagaments digitals segurs, i solucions d'emissió d'ID.

Els pirates informàtics van robar "alguns fitxers" admet el proveïdor de seguretat Entrust: Incompliment de dades el mes passat amb accés no autoritzat als sistemes interns confirmat.

Entrust ha admès de mala gana la violació de dades, resultant en el robatori de dades corporatives essencials. L'incompliment afecta el DOJ, el DOE, i l'USDT, entre altres grans organitzacions.

No va ser fins al 26 de juliol que l'incompliment es va confirmar públicament quan l'investigador de seguretat Dominic Alvieri va tuitejar una captura de pantalla d'un avís de seguretat enviat als clients d'Entrust..

L'operació del grup responsable es basava en la xarxa de confiança de venedors d'accés a la xarxa per obtenir l'accés inicial a l'entorn Entrust, que va provocar l'exposició posterior a l'encriptació i l'exfiltració mitjançant un grup de ransomware conegut..

Actualment es desconeix si s'ha pagat un rescat o no.

La bretxa es va descobrir el juny 18 i l'empresa va començar a notificar als clients el juliol 6. No es van explicar els motius del retard en la notificació als clients. Aquest retard podria posar clarament en risc els sistemes dels clients i es podria considerar negligent.

Entrust va dir “Hem determinat que alguns fitxers s'han extret dels nostres sistemes interns. Mentre continuem investigant el tema, ens posarem en contacte directament amb tu si coneixem informació que creiem que afectaria la seguretat dels productes i serveis que oferim a la teva organització.” – Confiar.

 

 

 

 

El teu dispositiu no té un error important de correccions de seguretat i qualitat

Aquí hi ha alguns mètodes que poden ser útils i qualsevol d'ells pot ser la vostra solució.

1. Utilitzeu l'eina de resolució de problemes de configuració de Windows

Obriu Configuració de Windows i seleccioneu Actualització & Seguretat. Ara aneu al panell esquerre i seleccioneu Solucionar problemes. Un cop s'obri l'eina de resolució de problemes de Windows Update, feu clic a "Executar l'eina de resolució de problemes" i espereu que finalitzi el procés. Després de reiniciar el sistema, prova d'actualitzar de nou l'ordinador.

3. Repara els fitxers danyats

Primer, executeu el símbol del sistema: Al quadre de cerca de Windows, escriviu cmd, Feu clic amb el botó dret al resultat desitjat i seleccioneu "Executar com a administrador".

Pròxim, a la finestra del símbol del sistema, introduïu DISM.exe / En línia / Imatge de neteja / Restaurar la salut, premeu Intro i espereu uns minuts perquè finalitzi el procés. Ara escriviu sfc / escaneja i prem Enter. Un cop finalitzat el procés, tanqueu el símbol del sistema i comproveu si Windows Update funciona.

5. Retrocedeix les actualitzacions del sistema operatiu

Obriu Configuració de l'ordinador i obriu Actualització & Seguretat i a l'apartat de la dreta, feu clic “Visualitza l'historial d'actualitzacions”. Pròxim, seleccioneu Desinstal·la les actualitzacions i a la llista que apareix, feu clic a la darrera actualització de Microsoft Windows. Ara desinstal·leu-lo i torneu a Windows Update per comprovar si hi ha actualitzacions. Tant les actualitzacions noves com les antigues s'han d'instal·lar tal com s'ha previst. També podeu anar al lloc web oficial de Microsoft Update Catalog i cercar les actualitzacions que us interessen; descarregar-los i instal·lar-los manualment.

Incompliment de seguretat d'OKTA 2022

Molts grans clients corporatius es van horroritzar en conèixer la recent bretxa de seguretat d'Okta.

diu l'Okta 366 clients corporatius, o sobre 2.5% de la seva base de clients, es van veure afectats per una bretxa de seguretat que va permetre als pirates informàtics accedir a la xarxa interna de l'empresa.

El gegant de l'autenticació va admetre el compromís després que el grup de pirateria i extorsió de Lapsus$ publicés captures de pantalla de les aplicacions i sistemes d'Okta dilluns, uns dos mesos després que els pirates informàtics tinguessin accés per primera vegada a la seva xarxa.

L'incompliment es va atribuir inicialment a un subprocessador sense nom que proporciona serveis d'atenció al client a Okta. En un declaració actualitzada dimecres, El cap de seguretat d'Okta, David Bradbury, va confirmar que el subprocessador és una empresa anomenada Sykes, que l'any passat va ser adquirit pel gegant del centre de contactes de Miami Sitel.

Okta ho ha admès “va cometre un error” en no informar als clients abans d'una bretxa de seguretat al gener, en què els pirates informàtics van poder accedir a l'ordinador portàtil d'un enginyer d'atenció al client de tercers.

El grup de pirateria Lapsus$ va publicar captures de pantalla dels sistemes d'Okta el març 22, extret de l'ordinador portàtil d'un enginyer d'atenció al client de Sitel, al qual els pirates informàtics van tenir accés remot el gener 20.

“Volem reconèixer que ens hem equivocat. Sitel és el nostre proveïdor de serveis del qual som responsables en última instància. Al gener, no sabíem l'abast del problema de Sitel, només que vam detectar i impedir un intent d'adquisició de comptes i que Sitel havia contractat una empresa forense de tercers per investigar. En aquell moment, no vam reconèixer que hi havia un risc per a Okta i els nostres clients

 

Aquest és un paràgraf d'introducció de mostra i es pot utilitzar per presentar als lectors el vostre article.

Aquest és un exemple d'una publicació de WordPress, Podríeu editar-ho per posar informació sobre vosaltres mateixos perquè els lectors sàpiguen d'on veniu. Podeu crear tantes publicacions com vulgueu per compartir amb ells el que teniu al cap.

Continua llegint