Adobe объявила, что стала целью крупной кибератаки, которая поставила под угрозу личные данные клиентов.
Речь идет о компрометации почти трех миллионов аккаунтов и утечках источники продукта , включая Adobe Acrobat, ColdFusion, ColdFusion Builder. К сообщение В компании злоумышленникам удалось получить доступ к таким персональным данным клиентов [в зашифрованном виде], как: данные аккаунта (логин, пароль)/идентификатор клиента, номера кредитных карт и другая важная информация.
Наше расследование в настоящее время показывает, что злоумышленники получили доступ к идентификаторам клиентов Adobe и зашифрованным паролям в наших системах.Мы также считаем, что злоумышленники удалили из наших систем определенную информацию, касающуюся 2,9 миллиона клиентов Adobe, включая имена клиентов, зашифрованные номера кредитных или дебетовых карт, даты истечения срока действия и другую информацию, касающуюся заказов клиентов.
В настоящее время мы не считаем, что злоумышленники удалили расшифрованные номера кредитных или дебетовых карт из наших систем.
Мы глубоко сожалеем, что произошел этот инцидент. Мы усердно работаем внутри компании, а также с внешними партнерами и правоохранительными органами, чтобы разобраться с инцидентом.
В сообщении подчеркивается, что в ходе расследования компания не обнаружила использования в своих продуктах уязвимостей 0day.
Нам неизвестно о каких-либо эксплойтах нулевого дня, нацеленных на какие-либо продукты Adobe. Однако, как всегда, мы рекомендуем клиентам использовать только поддерживаемые версии программного обеспечения, применять все доступные обновления безопасности и следовать рекомендациям, содержащимся в Acrobat Enterprise Toolkit и Руководстве по блокировке ColdFusion. Эти шаги призваны помочь смягчить атаки, направленные на старые, неисправленные или неправильно настроенные версии продуктов Adobe.Более подробная информация krebsonsecurity.com/2013/10/adobe-to-announce-source-code-customer-data-breach .
Теги: #adobe #информационная безопасность
-
Самые Популярные Базы Данных – 2006–2021 Гг.
19 Oct, 24 -
Обзор Нетбука Meego Samsung N100
19 Oct, 24 -
Тестирование Решения Engenius Ezmaster
19 Oct, 24
