Keresés: - [Re:] Súlyosbodó Exchange-botrány: váltságdíjért zsarolják a cégeket a hackerek

Legfrissebb anyagok

Mobilarena témák

PROHARDVER! témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Új hozzászólás Aktív témák

#37 gabor7th addikt kraftxld #29

Új Válasz 2021-03-17 15:03:36 #37
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz kraftxld #29 üzenetére

Te nem olvastad el amit én írtam meg az előzményt és írtál marhaságot.
#22 gabor7th addikt sh4d0w #21

Új Válasz 2021-03-16 20:47:37 #22
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz sh4d0w #21 üzenetére

Korábban még csak nagyképűek voltak amikor azt mondátk, hogy a felhő biztonságos, de mostmár tökéletesek.
Ma már megvan a tökéletes megoldás és feltörhetetlenek... "biztos".
A Solarwinds akció során betörtek a Microsofthoz és ellopták a felhő biztonsággal kapcsolatos forráskódokat... is:
"Kiderült milyen forráskódokat loptak el a Microsofttól a SolarWinds hackerek"

"A vizsgálat során a redmondi konszern kiderítette, hogy a kiberbűnözők a cég több kulcsfontosságú szoftverének forráskódját is ellopták, köztük az Azure felhőszolgáltatással, az Exchange levelezőrendszerrel, valamint az Intune menedzsmentplatformmal kapcsolatos kódokat is."
#20 gabor7th addikt gabor7th #18

Új Válasz 2021-03-16 20:07:51 #20
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz gabor7th #18 üzenetére

Ó ezt még be akarom rakni:
"A Microsoft az év elején egy nagyon súlyos biztonsági hibát javított Office 365 szolgáltatásában - derült ki a napokban. A hiba kihasználásával illetéktelenek gyakorlatilag a szolgáltatás bármelyik üzleti felhasználójának dokumentumaiba be tudtak tekinteni, ezzel pedig bizalmas, potenciálisan rengeteg pénzt érő titkokhoz is hozzáférni."

"A rendkívül súlyos biztonsági rés a Microsoft gyakorlatilag összes ismert felhős szolgáltatását érintette, köztük az Office alkalmazások mellett az Outlook Online-t, a OneDrive-ot, valamint a OneNote-ot is, de a Skype for Business is ott volt a sebezhető alkalmazások között. Ez utóbbiakon keresztül így üzleti beszámolókhoz, céges kommunikációs naplókhoz, és persze bármilyen feltöltött fájlhoz is hozzáférhettek illetéktelen támadók."

https://pcforum.hu/hirek/18278/nagyon-durva-biztonsagi-hiba-volt-a-microsoft-office-365-ben
#18 gabor7th addikt sh4d0w #13

Új Válasz 2021-03-16 19:43:27 #18
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz sh4d0w #13 üzenetére

"Töröltek egy e-mail-szolgáltatót"
"MIRE SIKERÜL KÖZBELÉPNI, ADDIGRA MINDENNEK VÉGE VOLT: AZ ÖSSZES AMERIKAI SZERVEREKEN TÁROLT LEVÉL, TOVÁBBÁ A RÓLUK KÉSZÜLT BIZTONSÁGI MÁSOLATOK IS MEGSEMMISÜLTEK."
Ilyen csak kis cégekkel történhet... nem:
"Feltörték a böngészős Outlookot, 3 hónapot át olvasgathatták mások is az e-maileket"
"A Microsoft szakemberei is csak nemrég vették észre, hogy hackerek hónapokon át nézegethették a felhasználók leveleit."

"Nemcsak a leveleket olvasgatták, Bitcoint is loptak a hackerek a böngészős Outlook feltörésével"

"Egy friss jelentés szerint a hackerek – akik januártól márciusig fértek hozzá a böngészős Outlook-felhasználók leveleihez – milliókat lophattak az áldozatoktól."

Másik:

"Microsoft Account Takeover Vulnerability Affecting 400 Million Users"

"It is important to be aware that hackers could easily access all the emails of the victims and that even an antivirus could not have protected them, which is why this breach is so serious."

Magyarul, de tán ott az emailt nem emelik ki:

https://hvg.hu/tudomany/20181214_microsoft_office_aldomain_serulekenyseg_hibavadasz
#7 gabor7th addikt Day 'n' Nite #3

Új Válasz 2021-03-16 16:41:56 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz Day 'n' Nite #3 üzenetére

"Az ilyen cégek miért vesződnek saját szerverrel?"
A felhő drága, és ha sok cég üzleti titka össze van gyűjtve egy helyre, egy felhőbe, garantált célpontot lesz és az üzleti adatait sok másik cég adataival együtt vihetik egy hackerakcióval...