Телеграмм чат группы cyberseckz страница 10834

ИЧСХ, всем плевать на ПД... наверное нужен показательный кейс с флюгегехайменом от @evilm0rty ... ну чтоб с материальным ущербом и иском к виновным в утечках...

источник

10:03пожаловаться #4

Askar in ЦАРКА PUBLIC CHAT

Timur Nurmagambetov

Я не юрист, но
есть закон о персональных данных
Какойто кодекс не может его обойти путем ввода новых определений имхо

У кодекса юридическая сила выше

источник

10:04пожаловаться #5

Askar in ЦАРКА PUBLIC CHAT

С другой стороны, этот кодекс недавно стал действовать, а значит правонарушение было до вступления его в законную силу. А закон обратной силы не имеет.

источник

10:04пожаловаться #6

Askar in ЦАРКА PUBLIC CHAT

Alexander Pronichev

там ключевой вопрос в том, что согласно статьи 10 главы 3 закона Об электронном документе и электронной цифровой подписи

 Лицо может иметь закрытые ключи электронной цифровой подписи для различных информационных систем. Закрытые ключи электронной цифровой подписи не могут быть переданы другим лицам.

по логу браузера я вижу что идет передача файла с ключевой информации в формате p12 и следом идет пароль
ничто не мешает на стороне сервера эту информацию складировать и после использовать по любому назначению

Наделайте скрины, в том числе через http proxy (burp suite/zap).

источник

10:06пожаловаться #7

Timur Nurmagambetov in ЦАРКА PUBLIC CHAT

Timur Nurmagambetov

Царка а вы у нотариуса скриншоты заверили?)

Сейчас подумал что эти скрины могут использоваться как доказательство незаконнго взлома

источник

10:09пожаловаться #8

КТ

Кайржан Турмагамбето... in ЦАРКА PUBLIC CHAT

Царка уже прохаванные в этом)) защитились наверное от таких выпадов в свою сторону

источник

10:11пожаловаться #9

Valeriy Blonskiy in ЦАРКА PUBLIC CHAT

Viktor

[CVE-2020-1350] ... названному Check Point «SigRed» и может позволить удаленному злоумышленнику, не прошедшему проверку подлинности, получить права администратора домена над целевыми серверами и получить полный контроль над ИТ-инфраструктурой организации.

Атакующий может использовать уязвимость SigRed, отправляя специально созданные вредоносные DNS-запросы на DNS-сервер Windows и выполнять произвольный код, ...

https://m.habr.com/ru/post/511002/

Habr

Обнаружена опаснейшая уязвимость в Windows DNS Server

Исследователи в области кибербезопасности из компании Check Point раскрыли новую критическую уязвимость, которая затрагивает версии Windows Server 2003–2019 с оценкой критичности 10 из 10 по...