for voice

а ти так і не розповіла?

$username, добрый день!

У нас в портфеле появился новый вендор Group-IB.
У заказчика АО НИК (7810942838) обнаружили уязвимости в MS Exchange

Подробнее информация от GIB:
В системе киберразведки TI&A от GIB были обнаружили уязвимости в MS Exchange, которую эксплуатируют ряд хакерских групп. При этом, известно не только об уязвимости, но и о компаниях (Заказчиках), где  эта уязвимость не закрыта.
В связи с этим, предлагаем оповестить компанию АО НИК. Данная акция в моменте не несет коммерческого интереса, в данном случае мы на добровольной основе хотим сообщить клиентам, что они потенциально под угрозой атаки из-за данной проблемы.

В данном случае видим ряд плюсов:
1) Лишний раз поговорить с клиентом  
2) Возможность рассказать о GIB, договориться о встречах и пилотах.

Ниже пример текста и вложение для отправки заказчикам

"По данным команды Threat Intelligence & Attribution (Group-IB) инфраструктура вашей компании потенциально подвержена уязвимости Microsoft Exchange Server.
Данная уязвимость, в настоящее время, активно используется APT группировкой Hafnium и иными.
Команда Group-IB собрала и подготовила необходимый перечень сведений о данной уязвимости (Отчет PDF), рекомендациях по ее устранению и способах определения факта компрометации при успешной эксплуатации данной уязвимости (вложение).
Во вложенном pdf были ссылки на инструменты, которые могут помочь устранить уязвимость, но как показала практика, некоторые защитные решения из-за этого блокируют вложение.
Если инструменты указанные в pdf не сможете найти, то пиши мне, я их попробую прислать отдельным письмом"

Обратите внимание на файл во вложении. там подробная информация, в том числе с сетевыми индикаторы и действиями которые стоит предпринять.


Вижу вы работали с этим заказчиком, просьба связаться и дать обратную связь.

та все ок

Ты чего такой жёсткий )

Здесь что-то на линуксовом, не могу прочитать

09:00 - metal-6
10:00 - [TOR] God Destruction - Unholy Trinity
10:15 - [TOR] Akhlys - Melinoë
11:00 - metal-4
12:00 - games cover music
13:00 - metal-2
15:00 - crossbreed
16:00 - Folk Metal Pagan Metal
18:00 - melodic death metal
20:00 - Kawaii metal
21:00 - neurofunk
22:00 - midnight jazz (instrumental)
00:00 - Night road
01:00 - Deutsche Märsche
02:00 - pyrokinesis - Питер, чай, не Франция
02:33 - ru indie
04:00 - lo-fi
07:00 - rap
08:00 - 90s 00s eurodance

radio.dc8044.com
@wave_44

Здесь боль и страдания

Взлеты и падения

За кучу времени с дрочевом линуксов от кофеварок до серверов видел kernel panic всего два раза. Один раз на компе, когда ядро криво пересобрал и забил на warning, второй раз на одном из роутеров драйвер некорректный был.

падения ядра взлёты паники

пилил парсилку крашей как-то для вытагивания call Trace из сетевых устройств. В начале все казалось радужно, но потом начали вылазить приколы: вот тебе паника, разберись где ее начало (завалилось 3 ядра рандомно), есть паника, а до нее варненги которые выглядят почти так же но не критичные или какой-то модуль решил накидать рандомных дебажных байтов в текстовый вывод, вот есть трейс, но он разбавлен другими принтами 😄

Я не спец, но разве не похоже на диск коррапт!?

привет

подскажите

как локально хранить недокументированные струткуры win? нужен просто поиск и отбражнеие , не больше

нет, похоже на то шо initrd нема )

нашел проект vergilius , может подскажет ктонить как это запустить

Это какая-то особенная порода кур?

А давно HTB интерфейс проапдейтили?
еще и новые плюшки появились: Fortresses, Endgames