What happens when you give up your story? And just choose again? And again? Sn 3 Ep 7
לאחר שיצר את הסיסמאות של כ -50 מיליון משתמשים, איוורנוט דחפה עדכונים לכל מוצרי התוכנה שלה, על פי דוברת החברה.
"פרסמנו גרסאות מעודכנות של היישומים שלנו בכל רחבי … כדי להוסיף הודעות על מנת להתריע על המשתמשים כדי לעדכן את החשבונות שלהם עם סיסמאות חדשות ומאובטחות ולהפוך את התהליך לקל יותר ", אמרה רונדה סקוט," זה השינוי היחיד שעשינו ללקוחות Evernote בתגובה ההתקפה הזאת ", היא הוסיפה. [לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]
תוכניות שהושפעו מהעדכון על פני הלוח כללו את Evernote, Skitch, Penultimate, Evernote Food, Evernote Hello, Evernote אָנוּ קליפר, Evernote בבירור, ו Evernote Peek.
Evernote דיווחה מזוהה פעילות פריצה ברשת שלה ב -28 בפברואר, אבל זה לא התריע על המשתמשים של הפרת אבטחה עד מרץ 2."Evernote של תפעול & אבטחה צוות גילה וחסם פעילות חשודה ברשת של Evernote, שנראתה כניסיון מתואם לגשת לאזורים מאובטחים של שירות Evernote ", כתב דייב אנגברג, בבלוג של חברה שנשלח גם כאימייל למשתמשים. כאמצעי זהירות כדי להגן על הנתונים שלך, החלטנו ליישם איפוס סיסמה ", הוסיף.
עד כה, Evernote לא פירסמה שום מידע לגבי מי יכול היה להיות מאחורי ההתקפה.
" אף אחד יש אחריות ", אמר סקוט. "צוות המבצעים הפנימי והאבטחה שלנו ממשיך לחקור את פרטי הפיגוע הזה, כולל מקורו".
"כפי שזה נמשך, זה מוקדם מדי לנו להגיב על הפרטים האלה", אמרה. היא חשפה, עם זאת, שהפרה לא נובעת מפגיעות כלשהי ביישומי החברה.
"ההתקפה הזו לא באה דרך כל היישומים או הלקוחות של Evernote", היא אומרת.
בשלב זה, עדיין מוקדם מדי לדבר על כל שינויי אבטחה שהחברה יכולה ליישם בתגובה לפריצה.
"מאחר שאנחנו עדיין בשלב הניתוח של זה, לא נוכל להגיב על פרוטוקול עתידי או על שינויי אבטחה, "היא הוסיפה. בנוסף לניטור מתמשך ואגרסיבי של המערכות שלה עבור דפוסי פעילות יוצאי דופן, Evernote מגן על שמות משתמשים וסיסמאות עם ערכת הצפנה הידועה בשם" חשיש מלוח ", אשר כמה לוחמי פריצה מאמינים כי אינו מספיק.
"כאשר סיסמת hashing והמלחה יכולה להיות יעילה במניעת התוקפים מלעבוד את הסיסמה שלך, אם חברה שמאחסנת את המידע הזה, היא רחוקה מהגנה מוצקה", כותב הסופר הבטוח בריאן קרבס.
"Evernote לא לומר איזה תוכנית זה w כמו שימוש סיסמאות חשיש, אבל תקן התעשייה היא גישה חלשה למדי שבו רוב הסיסמאות יכול להיות סדוק כהרף עין עם החומרה של המדף של היום ", הוסיף.
Evernote משתמשים, כל משתמש אינטרנט, למעשה, מומלץ ליצור סיסמאות חזקות ולא לעשות בהם שימוש חוזר מאתר לאתר. זה יכול להיות מכביד לנהל באופן ידני, אבל תוכניות כמו OneID, KeePass, ו רובופורם לקחת הרבה של הכאב מתוך התהליך.
Microsoft דוחפת עדכוני אבטחה קריטיים עבור Internet Explorer
Microsoft פרסמה את MS12-063 מחוץ להרכב כדי לטפל ב- IE ביום של פגמים, ו- עדכון קריטי עבור IE10.
Evernote מדווחת על תקיפת גרזן, מספרת למשתמשים לאפס סיסמאות
Evernote, מה שהופך את תוכנות הפריון העסקי והצרכני לדברים כמו רישום הערות ועריכת מחקר , מאלצת את כל 50 מיליון המשתמשים שלה לשנות את הסיסמאות שלהם לאחר גילוי חדירה של האקרים לסימטריה שלה.
תקיפת גרזן על ידי אנונימי פוגעת בחשבונות Twitter ו- Flickr של קוריאה הצפונית
צפון קוריאה עשויה לעשות כמה איומים גרעיניים רציניים, אבל היא נראית טיפשה אחרי סדרה של פריצות על ידי אנונימי מפוארת מנהיג שלה על אתרים רשמיים והזנות. בעוד צפון קוריאה עשה כמה איומים רציניים על פעולות צבאיות נגד ארצות הברית ודרום קוריאה בזמן האחרון, המדינה נראית קצת טיפשי אחרי כמה שלה חשבונות מקוונים נפרצו.