Разработчики Disqus признали, что их сервис был взломан ещё в 2012 году
Новости
Сервис Disqus предоставляет возможность импорта интернет-обсуждений и комментариев напрямую на сайт пользователей. Сервис применяет собственную социальную сеть, что упрощает комментирование на всех использующих его сайтах.
288 открытий291 показов
Разработчики Disqus в своём блоге сообщили, что были предупреждены автором портала «Have I been pwned?» Троем Хантом о предположительном взломе их базы данных за 2012 год. Она хранила электронные адреса пользователей, их логины от сервиса, логи с датами пользования сервисом. Всего были похищены данные порядка 17,5 миллионов пользователей. Более того, данные трети пострадавших содержали и SHA1-хеши пароли.
По словам разработчиков, сейчас нет доказательств, что похищенная информация была каким-то образом использована злоумышленниками. Однако существует небольшая вероятность расшифровки паролей. Электронные адреса также могут быть подвергнуты спам-рассылкам. В качестве предупредительной меры компания уже начала сброс паролей пострадавших пользователей и советует абсолютно всем пользователям поменять свои пароли.
По установленным данным, украденная информация относится к периоду с 2007 по июль 2012 годов. По заверениям Disqus, с того момента компания улучшила меры безопасности своих баз данных, перейдя на шифрование bcrypt и отказавшись от SHA1.
288 открытий291 показов
Американские санкции добрались и до Kaspersky Lab. Компании запретят продавать свой софт в США уже в сентябре текущего года
Пользователь Reddit решил узнать рецепт чесночной настойки у Google Gemini. И только чудом ему удалось не убить себя и всю свою семью, следуя совету ИИ
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Прошедшая неделя стала непростой для создателей ChatGPT, так как они дважды оказывались в центре внимания из-за проблем с безопасностью