Size: a a a

2021 February 16

М

Максим in secinfosec
А так я ещё со школы в ИБ хотел
источник

AK

Anton Kirsanov 🐸 in secinfosec
источник

AK

Anton Kirsanov 🐸 in secinfosec
Если кто не помнит:
https://t.me/secinfosec/119086
Telegram
Alex in secinfosec
Г. Греф официально заявил: “От себя лично и всей команды Сбербанка хочу еще раз принести глубокие извинения 200 нашим клиентам за произошедшее и всем нашим клиентам за доставленные переживания.” и “Хочу поблагодарить всех наших клиентов за веру в нас и доверие, а также сотрудников Службы безопасности банка, нашего дочернего предприятия "Бизон" и правоохранительных органов за четкую и слаженную работу, которая позволила в течение считанных часов раскрыть преступление” 🤦‍♂️

А купленные Telegram-каналы уже разнесли благую весть “Ну, 200 украденных аккаунтов - так себе бизнес, а вот срок может быть большой.” 🤣

Пока ничего не будем писать, приложим картинку, наглядно демонстрирующую “четкую и слаженную работу, которая позволила в течение считанных часов раскрыть преступление”. 😂

Детально про это напишем уже на следующей неделе… 😎
источник

AK

Anton Kirsanov 🐸 in secinfosec
источник

Н

Николаич in secinfosec
Только там 8К утекли, а не 200 отнюдь, если мне память не изменяет
источник

AK

Anton Kirsanov 🐸 in secinfosec
5к+
источник

AK

Anton Kirsanov 🐸 in secinfosec
сперва писали о продаже 60 млн записей, потом сбер сказал что там 200 записей, потом выяснилось, что их ~5000 и инсайдер вынес
источник

MT

Misha Tofesly in secinfosec
источник

MT

Misha Tofesly in secinfosec
Привет. Что можете сказать про эту книгу?
источник

O

Oleg in secinfosec
"пострадали 200 клиентов" — это в смысле по 200 он кому-то передал данные. А те клиенты чьи данные от чувака не ушли, те не пострадали.
источник

AK

Anton Kirsanov 🐸 in secinfosec
если посчитать из деталей дела, что там архив 2019 08 24-svod.rar занимал 5.7 Гб, то это 60 Гб пожатого текста. По килобайту данных на клиента и вот тебе вынос базы в 60 млн строк
источник

Z

Zer🦠way in secinfosec
😭👍
источник

Z

Zer🦠way in secinfosec
Сбер тогда принял классную позицию, соглашаясь с количеством инфа о котором утекла в паблик
источник

P

Pavel in secinfosec
Misha Tofesly
Привет. Что можете сказать про эту книгу?
Если ничего не знаешь про эту тему, то можно конечно и почитать
Очень много не освещено
Очень много мест где "не выиграл, а проиграл, не в карты, а в русскую рулетку"
Я не советую тратить деньги и время
источник

MT

Misha Tofesly in secinfosec
Pavel
Если ничего не знаешь про эту тему, то можно конечно и почитать
Очень много не освещено
Очень много мест где "не выиграл, а проиграл, не в карты, а в русскую рулетку"
Я не советую тратить деньги и время
понял, спасибо
источник

ux

useless x0r in secinfosec
а модуль под метку с SMBGhost RCE никто так и не написал, ребятушки? :(
источник

ux

useless x0r in secinfosec
https://github.com/chompie1337/SMBGhost_RCE_PoC такая прикольная штука, но увы, неудобная
источник

PC

Pavel Cherepanov in secinfosec
источник

AD

Alexey Denisov in secinfosec
Zer🦠way
Сбер тогда принял классную позицию, соглашаясь с количеством инфа о котором утекла в паблик
В начале года написал им, что данные их сотрудников через одного подрядчика растекаются, сказали спасибо, и... ничего не поменялось)
источник

O

Oleg in secinfosec
Zer🦠way
Сбер тогда принял классную позицию, соглашаясь с количеством инфа о котором утекла в паблик
Ну это же правильная позиция. Что в паблик не утекло, считай никуда не утекло. Оэто в принципе особенности утечек информации.
источник