Телеграмм чат группы secinfosec страница 8200

01:20пожаловаться #1

Grinya in secinfosec

один из клиентов этих соралвиндов

доминион

компания которая занимается машинами для голоования в америке

01:21пожаловаться #4

Grinya in secinfosec

как думаете чем это черевато

01:21пожаловаться #5

там и кроме этих есть куча вкусных таргетов

это да

но этот максимально политизируют сейчас

01:22пожаловаться #8

Grinya

но этот максимально политизируют сейчас

Мне кажется их больше оборонка будет беспокоить

01:28пожаловаться #9

Учитывая, что госдеп точно залетел

01:28пожаловаться #10

Denis Frolov

Учитывая, что госдеп точно залетел

проще перечислить, кто НЕ залетел

01:31пожаловаться #11

Я вот кстати афигеваю как госдеп то вообще мог вписаться в соларвиндс. Неужели от них не требовали даже 27034

01:32пожаловаться #12

проще перечислить, кто НЕ залетел

Ага

01:32пожаловаться #13

Если так, то это конечно бардак и косяк госдепа на 146%

01:33пожаловаться #14

ну судя по обрывкам и теориям от крайне авторитетных людей - там все весело

01:34пожаловаться #15

http://blog.netspi.com/cve-2020-17049-kerberos-bronze-bit-overview/

NetSPI Blog

CVE-2020-17049: Kerberos Bronze Bit Attack - Overview

With the release of Microsoft’s patch to fix CVE-2020-17049, I’m excited to share details about this vulnerability and how it could be exploited. This post is only a very high-level overview, and I strongly encourage readers who are interested to check out my follow-up posts which provide much more depth: To learn about Kerberos, Kerberos […]

слухи ходят что это саязано

01:35пожаловаться #16

ну судя по обрывкам и теориям от крайне авторитетных людей - там все весело

Мде

01:35пожаловаться #17

ибо пишут что было In the wild..

01:36пожаловаться #18

слухи ходят что это саязано

Не, точно не связано

01:36пожаловаться #19

Я хз почему и как это связали с мсфт вообще, но это гонево