Christmas Eve hücumu Cyberhaven Chrome əlavəsini də vurduBəzi məlumatlar eksfiltrasiya olunmuş ola bilər, Cyberhaven sistemləri təhlükəsizdirİstifadəçilərə şifrələrini dəyişmələri xahiş olunurСyberhaven əlavəsine qarşı bir Christmas Eve yerli hücumunun basına düşdüyünü təsdiq edib, şifrələr və sessiya tokenləri kimi hassas müştəri məlumatlarının açıqlandığını bildirdi. Şirkətin veri itkisinin qarşısını alma şirkəti bu hücumun digər şirkətləri hədələmənin bir hissəsi olma eğilimində olduğunun əksəriyyətini göstərdiyini qeyd edib.Hücum çoxları kimi baş verdi – bir işçi qaynaqlarını paylaşdı. Tehdit aktoru Cyberhaven’in sistemlərinə giriş vərdi.Cyberhaven Christmas Eve hücumunun detallarını paylaşırÖzü sözü daha dəqiq olaraq, hücumçu işçinin Google Chrome Web Store kimliklərini əldə etdi, bu da onlara xüsusi versiyasını yerləşdirməyə imkan verdi.Chrome əlavəsi. Avto yenilənən Chrome brauzerlərində təsir göstərən yalnız 24.10.4 versiyası idi; kod 25 dekabr 1:32 UTC vaxtından 26 dekabr 2:50 UTC vaxtına qədər fəal idi.CEO Howard Ting kompromisin şirkətin təhlükəsizlik komandası tərəfindən 25 dekabrda, UTC saat 11:54-də aşkar olunduğunu söylədi və bir saat ərzində bir saatdə silindi. Başqa Cyberhaven sistemləri, misal üçün CI/CD prosesləri və kod imzalama açarılarının vətəndirilməməsi isə istifadəçilərin kukiləri və bəzi mədaxillər sessiyaları eksfiltrasiya olunmuş ola bilər.İstifadəçilərə indi elementar internet higin vəsaitlərini saxlamağı tövsiyə olunur(misal üçün, yeni bir versiyon olan 24.10.5 və ya daha yenisinə baxın), şübhəli fəaliyyət üçün qayıdışları gözələ axtarın və FIDOv2 olmayan bütün şifrələri ləğv edin və ya döndərin”.Şirkət buna bənzər gələcək hücumların qarşısını almaq üçün əlavə təhlükəsizlik tədbirlərini tətbiq etdi və fəal olaraq əməkdaşlıq etməkdədir polis orqanları ilə. Menyu itemləri
Biz ən yaxşı gizlilik vasitələrini və anonim brauzeri siyahıya saldıqŞifrələrinizi ən yaxşı şifrə menecerləri ilə təhlil etməyi düşününApach Fondasiyası həlledilsin Azərbaycan сылдırırToolStripMenuItemладжио ще се оженишNIEnvёще.unsqueeze.