Size: a a a

2020 July 17

m

medoka in Codeibcommunity
Dmitry X
Коллеги, завтра суббота, хороший день чтобы поставить на сервера новые заплатки от Microsoft:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
Потенциально уязвимость Sigred (CVE-2020-1350) очень опасна, т.к. позволяет организовать удаленное выполнение кода. И на гитхабе уже есть примеры эксплойтов.
Подробнее о том, как обезопасить свои сервера мы написали в нашем блоге: https://2020.ideco.ru/blog/tpost/3mmbmj6snk-sigred-opasnaya-uyazvimost-dns-serverov
IPS с новыми сигнатурами в Ideco UTM эксплойты блокирует.
Так то давно пора уже...
источник

m

medoka in Codeibcommunity
ждём реальных эксплоитов
источник

m

medoka in Codeibcommunity
потенциал у уязвимости офигенный, хочу уже потыкать палочкой
источник

OP

Olga Pozdnyak in Codeibcommunity
Dormidont
а из Сочи уже кто-нибудь возвращался после такого мероприятия?
Да, у меня отдельный закрытый чат с выпускниками ПРОФИ - все живы-здоровы 🙂. И отзывы их, кстати, есть. Посмотрите хотя бы несколько и поймете, что на сочинском ПРОФИ реально круто. Точнее, нереально круто 👍.  
Так что приезжайте, а я вас, как местный теперь уже житель, по лучшим местам проведу 😉
источник

DX

Dmitry X in Codeibcommunity
medoka
ждём реальных эксплоитов
источник

DX

Dmitry X in Codeibcommunity
medoka
потенциал у уязвимости офигенный, хочу уже потыкать палочкой
но да, потенциал вроде как вообще огонь) WannaCry может оказаться ерундой, если будет массовый взлом DNS+Active Directory серверов
источник

DX

Dmitry X in Codeibcommunity
с учетом того, что многие еще сидят на Windows 2003 сервер
источник

DX

Dmitry X in Codeibcommunity
кстати, в плане "веселья" в этом году масштабная компьютерная эпидемия будет в тему))
источник

OP

Olga Pozdnyak in Codeibcommunity
Dormidont
да и вообще, вдруг Ольга и есть робот
вообще-то я не робот 😂 Просто команда у нас небольшая, а рассказать о ПРОФИ хочется как можно большему количеству ИБ-профессионалов. Вот и приходится пользоваться достижениями цивилизации в виде автообзвона 🤷‍♀️.

Надеюсь, вы нас за это не станете меньше ценить 😊

🙏 Можете, кстати, помочь нам рассказать о ПРОФИ, поделившись мероприятием в ФБ или VK. Если еще добавите хэштег #хочунапрофи, сможете в розыгрыше билета поучаствовать, который мы проведем в пн.
источник

D

Dormidont in Codeibcommunity
Ольга, мы все вас ценим! До тех пор, пока не нарушаются три закона робототехники Азимова😉
источник

AK

Alexander Korb in Codeibcommunity
Докажите, что не робот: причините вред человеку, или своим бездействием допустите...
источник

m

medoka in Codeibcommunity
спасибо
источник

OP

Olga Pozdnyak in Codeibcommunity
Dormidont
Ольга, мы все вас ценим! До тех пор, пока не нарушаются три закона робототехники Азимова😉
😂 Кстати, чтобы окончательно убедиться, что я не робот, можете подписаться на меня в Фейсбук или Instagram. Ну и еще канал в TikTok я завела для забавы, но лучше не вам на него подписываться, а детям/женам/родителям/знакомым, так как я там простым языком в формате коротких роликов рассказываю о безопасности
источник

m

medoka in Codeibcommunity
Olga Pozdnyak
вообще-то я не робот 😂 Просто команда у нас небольшая, а рассказать о ПРОФИ хочется как можно большему количеству ИБ-профессионалов. Вот и приходится пользоваться достижениями цивилизации в виде автообзвона 🤷‍♀️.

Надеюсь, вы нас за это не станете меньше ценить 😊

🙏 Можете, кстати, помочь нам рассказать о ПРОФИ, поделившись мероприятием в ФБ или VK. Если еще добавите хэштег #хочунапрофи, сможете в розыгрыше билета поучаствовать, который мы проведем в пн.
так это спамом называется
источник

YG

Yuliya Golovanova in Codeibcommunity
👋🏼 Пятница, друзья. И наши новые #разговорыНЕпроИБ уже в 17:00 мск

🎙 Нашим гостем сегодня в 17:00 мск станет Алексей Раевский, CEO компании Zecurion

❕Не забудьте подключиться, когда увидите наш мигающий аккаунт, увидимся в эфире и с удовольствием ответим на ваши вопросы

📌 Ждём вас здесь: https://www.instagram.com/codeib_community/

#кодиб #codeib #rvision #информационнаябезопасность #иб
источник

A

Archie in Codeibcommunity
medoka
ждём реальных эксплоитов
вот потыкать можно https://github.com/maxpl0it/CVE-2020-1350-DoS
источник

DX

Dmitry X in Codeibcommunity
источник

AS

Alex Smirnoff in Codeibcommunity
нам это про этерналблю обещали,и где
источник

AS

Alex Smirnoff in Codeibcommunity
на самом деле эксплуатабельность трудно предсказывать
источник

DX

Dmitry X in Codeibcommunity
Alex Smirnoff
нам это про этерналблю обещали,и где
Sars-1, атипичная пневмония, тоже не взлетел в 2002. Предсказания дело такое. Но обновиться не помешает.
источник