Fujitsu прекратила поддержку ProjectWEB из-за хакеров

Пн 13 Декабрь 2021 09:11

Японский технологический гигант Fujitsu сообщил о намерении отказаться от поддержки облачной платформы для совместной работы и обмена файлами ProjectWEB. Решение связано с кибератакой в мае нынешнего года, в ходе которой хакеры получили доступ к системам компании и похитили файлы, принадлежащие японским правительственным организациям.

Похищенные данные включали файлы сотрудников правительственных организаций, хранящиеся в SaaS-платформе ProjectWEB.

Японская компания отключила службу и начала расследование инцидента. Эксперты обнаружили ряд уязвимостей, которые злоумышленники могли эксплуатировать для получения доступа к инструменту.

«Одна из проблем была проэксплуатирована для хищения легитимных идентификаторов и паролей для несанкционированного доступа к ProjectWEB. Это выглядело так, словно авторизованный пользователь получил доступ к инструменту через обычные каналы аутентификации и связи», — сообщили представители компании.

Теперь Fujitsu приняла решение прекратить поддержку уязвимого ProjectWEB и сосредоточить ресурсы на разработке нового инструмента для его замены. Fujitsu в будущем представит новый инструмент для обмена информацией о проектах, который призван решить проблемы ProjectWEB.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 15 лет 310 дней 22 часа 47 минут 24 секунды
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.